Kritische Sicherheitslücke macht GitHub-Agenten-Workflows der Möglichkeit einer sofortigen Injektion aus

Forscher zeigen, wie Angreifer mithilfe eines manipulierten öffentlichen GitHub-Problems KI-gestützte Arbeitsabläufe dazu verleiten können, Daten aus privaten Repositories ohne Authentifizierung preiszugeben. Der Beitrag Critical Vulnerability Exposes GitHub Agentic Workflows to Prompt Injection erschien zuerst auf SecurityWeek.