pvharmo2/gha-lab-7927d7d06fLaboratoire de recherche en sécurité reproduisant CVE-2026-22869 (pwn) — exécution de code arbitraire dans un run privilégié `pull_request_target` via détournement de `npx local-bin`, instantané de eigent-ai/eigent @ 2a406536
Artéfact de recherche automatisé — pas le projet en amont.
Ce dépôt est un laboratoire jetable construit par un harnais automatisé pour un mémoire de maîtrise à l'Université Laval sur la reproduction de vulnérabilités publiées dans des workflows GitHub Actions. Il s'agit d'un instantané verbatim de
eigent-ai/eigentau commit2a406536e78b3cf50d9add8c3ef81a5b6d75db48(2026-01-13), redistribué sous la licence propre de ce projet, dont le fichier est inclus inchangé dans cet instantané.Le projet en amont n'est pas impliqué, n'est jamais ciblé, et la vulnérabilité étudiée ici est déjà publique. Chaque secret et variable dans ce dépôt est une valeur factice générée aléatoirement — aucune information d'identification réelle n'est présente. Les références d'actions et les images d'exécuteurs sont épinglées à ce qu'elles résolvaient le 2026-01-13 ; voir
pinning.mddans la sortie du harnais pour chaque modification apportée à l'instantané.Questions ou objections : [email protected]
[![][image-head]][eigent-site]
[![][image-seperator]][eigent-site]
[![][download-shield]][eigent-download]
[![][github-star]][eigent-github]
[![][social-x-shield]][social-x-link]
[![][discord-image]][discord-url]
[![Reddit][reddit-image]][reddit-url]
[![Wechat][wechat-image]][wechat-url]
[![][sponsor-shield]][sponsor-link]
[![][built-with-camel]][camel-github]
[![][join-us-image]][join-us]
Français · 简体中文 · [Site officiel][eigent-site] · [Documents][docs-site] · [Retour d'information][github-issue-link]
Eigent est l'application de bureau collaboratif open source qui vous permet de créer, gérer et déployer une main-d'œuvre IA personnalisée capable de transformer vos workflows les plus complexes en tâches automatisées.
Construit sur le projet open source acclamé [CAMEL-AI][camel-site], notre système introduit une main-d'œuvre multi-agents qui augmente la productivité grâce à l'exécution parallèle, la personnalisation et la protection de la vie privée.
[![][image-join-us]][join-us]
Il existe trois façons de démarrer avec Eigent :
Le moyen le plus rapide de découvrir les capacités IA multi-agents d'Eigent est notre plateforme cloud, idéale pour les équipes et les personnes souhaitant un accès immédiat sans complexité de configuration. Nous hébergeons les modèles, les API et le stockage cloud, garantissant qu'Eigent fonctionne parfaitement.
[![image-public-beta]][eigent-download]
Pour les utilisateurs qui préfèrent le contrôle local, la confidentialité des données ou la personnalisation, cette option est idéale pour les organisations nécessitant :
git clone https://github.com/eigent-ai/eigent.git cd eigent npm install npm run dev
#### 3. Développement local (Utilisez la version entièrement séparée du service cloud)
[server/README_EN.md](https://github.com/pvharmo2/gha-lab-7927d7d06f/blob/main/server/README_EN.md)
### 🏢 Entreprise
Pour les organisations nécessitant une sécurité, une personnalisation et un contrôle maximaux :
- **Licence commerciale** - [Consultez notre licence →](https://github.com/pvharmo2/gha-lab-7927d7d06f/blob/main/LICENSE)
- **Fonctionnalités exclusives** (comme le SSO et le développement personnalisé)
- **Déploiement d'entreprise évolutif**
- **SLA négociés** et services d'implémentation
📧 Pour plus de détails, veuillez nous contacter à [[email protected]](mailto:[email protected]).
## **✨ Fonctionnalités clés**
Libérez tout le potentiel d'une productivité exceptionnelle grâce aux puissantes fonctionnalités d'Eigent—conçues pour une intégration transparente, une exécution plus intelligente des tâches et une automatisation sans limites.
### 🏭 Workforce
Déploie une équipe d'agents IA spécialisés qui collaborent pour résoudre des tâches complexes. Eigent décompose dynamiquement les tâches et active plusieurs agents pour travailler **en parallèle.**
Eigent a prédéfini les agents suivants :
- **Agent Développeur :** Écrit et exécute du code, lance des commandes terminal.
- **Agent de Recherche :** Recherche sur le web et extrait du contenu.
- **Agent Documentaire :** Crée et gère des documents.
- **Agent Multi-Modal :** Traite les images et l'audio.
<br/>
### 🧠 Prise en charge complète des modèles
Déployez Eigent localement avec vos modèles préférés.
<br/>
### 🔌 Intégration des outils MCP (MCP)
Eigent est livré avec un vaste ensemble d'outils **Model Context Protocol (MCP)** intégrés (pour la navigation web, l'exécution de code, Notion, la suite Google, Slack, etc.), et vous permet également **d'installer vos propres outils**. Équipez les agents avec exactement les bons outils pour vos scénarios – même intégrez des API internes ou des fonctions personnalisées – pour améliorer leurs capacités.