CVE-2026-44246

सारांश

nnU-Net एक सिमेंटिक सेगमेंटेशन फ्रेमवर्क है जो अपने पाइपलाइन को डेटासेट के अनुसार स्वचालित रूप से अनुकूलित करता है। 2.4.1 से पहले, .github/workflows/issue-triage.yml में nnU-Net Issue Triage वर्कफ़्लो एजेंटिक वर्कफ़्लो इंजेक्शन के प्रति संवेदनशील है। वर्कफ़्लो allowed_non_write_users: ${{ github.event.issue.user.login }} सेट करता है, जिसका अर्थ है कि कोई भी लॉग-इन GitHub उपयोगकर्ता जो एक issue खोलता है, हमलावर-नियंत्रित सामग्री के साथ इस एजेंटिक वर्कफ़्लो तक पहुँच सकता है। अविश्वसनीय issue शीर्षक और बॉडी सामग्री सीधे anthropics/claude-code-action के प्रॉम्प्ट में एम्बेड की जाती है, और फिर वर्कफ़्लो एक कमांड-सक्षम Claude एजेंट चलाता है जिसे gh के माध्यम से वर्तमान issue पर टिप्पणी करने और उसे पुनः-लेबल करने की अनुमति होती है। क्योंकि यह वर्कफ़्लो issues.opened पर स्वचालित रूप से ट्रिगर होता है, एक बाहरी हमलावर एक क्राफ्टेड issue प्रस्तुत कर सकता है जो एजेंट को उसके इच्छित issue-triage उद्देश्य से परे ले जाता है और प्रमाणित issue क्रियाओं को प्रभावित करता है। यह भेद्यता 2.4.1 में ठीक कर दी गई है।

• gha-lab-733c168b88अनुसंधान

  CVE-2026-44246 को पुनरुत्पादित करता है, जो nnU-Net के GitHub Actions ट्राइएज एजेंट में एक प्रॉम्प्ट इंजेक्शन भेद्यता है, जो दर्शाता है कि इश्यू सामग्री को AI प्रॉम्प्ट्स में कैसे इनलाइन किया जाता है।

• agentic-workflow-injectionपता लगाना

  एजेंटिक वर्कफ़्लो इंजेक्शन (CVE-2026-44246) के लिए पुनरुत्पादनीय संवेदनशील और फ़िक्स्ड GitHub Actions फ़िक्स्चर, मापे गए डिटेक्टर कवरेज और शमन मार्गदर्शन के साथ।