CVE-2026-22869

Eigent çok ajanlı bir iş gücüdür. CI iş akışındaki (.github/workflows/ci.yml) kritik bir güvenlik açığı, depo yazma izinlerine sahip fork çekme istekleri üzerinden keyfi kod çalıştırılmasına olanak tanır. Söz konusu savunmasız iş akışı, güvenilmeyen PR kodunun checkout işlemiyle birleştirilmiş pull_request_target tetikleyicisini kullanmaktadır. Bir saldırgan bunu kimlik bilgilerini çalmak, yorum paylaşmak, kod göndermek veya sürümler oluşturmak için istismar edebilir.