CVE-2026-44246

ملخص

nnU-Net هو إطار عمل لتقسيم الدلالات (semantic segmentation) يكييف مساره تلقائيًا مع مجموعة البيانات. قبل الإصدار 2.4.1، كان سير عمل فرز المشكلات (Issue Triage) في .github/workflows/issue-triage.yml عرضة لحقن سير العمل الوكيل (Agentic Workflow Injection). يضبط سير العمل القيمة allowed_non_write_users: ${{ github.event.issue.user.login }}، مما يعني أن أي مستخدم GitHub مسجّل الدخول يفتح مشكلة يمكنه الوصول إلى سير العمل الوكيل هذا بمحتوى يتحكم فيه المهاجم. يتم تضمين عنوان المشكلة ومحتواها غير الموثوقين مباشرةً في موجه anthropics/claude-code-action، ثم يشغّل سير العمل وكيل Claude قادرًا على تنفيذ الأوامر مع صلاحية التعليق على المشكلة الحالية وإعادة تصنيفها عبر gh. نظرًا لأن سير العمل هذا يُطلق تلقائيًا عند events.opened، يمكن لمهاجم خارجي تقديم مشكلة مصمّمة بعناية توجّه الوكيل إلى ما يتجاوز غرض فرز المشكلات المقصود وتؤثر على إجراءات المشكلات الموثّقة. تم إصلاح هذه الثغرة في الإصدار 2.4.1.

• gha-lab-733c168b88البحث

  # إعادة إنتاج CVE-2026-44246 إعادة إنتاج ثغرة حقن الأوامر (Prompt Injection) في وكيل فرز القضايا الخاص بـ nnU-Net في GitHub Actions، مما يوضح كيفية تضمين محتوى القضايا مباشرةً داخل استعلامات الذكاء الاصطناعي.

• agentic-workflow-injectionالكشف

  تراكيب GitHub Actions قابلة لإعادة الإنتاج للثغرات والإصلاحات الخاصة بحقن سير العمل الوكيلي (CVE-2026-44246)، مع تغطية الكاشف المقاسة وإرشادات التخفيف.