公共 GitHub 问题可能会诱使 GitHub 代理工作流程泄露私有仓库数据

2026-07-07 1 阅读约1分钟阅读 info@thehackernews.com (The Hacker News)

字号:

Noma Security 的研究人员表示，公共问题可能会诱骗 GitHub Agentic Workflows 泄露组织私有存储库的内容。攻击者只需要在公共存储库上打开一个看起来正常的问题，没有被盗的凭据，也无法访问组织。如果该组织已授予代理跨其存储库（私有存储库）的读取权限

分享文章：

这篇文章对您有帮助吗？

每日精选科技资讯，直达你的邮箱