Auf den Punkt: Agentengestützte GitHub-Workflows können durch präparierte öffentliche Issues zur unbefugten Offenlegung privater Repositorys des Unternehmens verleitet werden, wenn der Agent organisationsweit Lesezugriff hat.
Forscher von Noma Security zeigen, dass agentengestützte GitHub-Workflows durch manipulierte öffentliche Issues zum Leak von Inhalten privater Repositories einer Organisation gebracht werden können – ohne dass der Angreifer Zugangsdaten oder direkten Zugriff benötigt.
Noma Security identifizierte eine Vertrauenslücke in agentengestützten Workflows auf GitHub, die durch öffentliche Issues ausgenutzt werden kann. Ein Angreifer muss lediglich ein unauffälliges Issue in einem öffentlichen Repository öffnen – ohne gestohlene Anmeldedaten und ohne Zugriff auf die betroffene Organisation. Besitzt der Agent der Organisation allerdings Lesezugriff auf mehrere oder alle Repositories, wird er zur Verarbeitung des böswillig formatierten Issues verleitet.
Der Mechanismus nutzt aus, dass agentengestützte Workflows automatisiert auf öffentliche Issues reagieren und dabei die Zugriffsberechtigung des Agenten nutzen. Durch geschickte Formulierung oder strukturierte Daten im öffentlichen Issue kann der Agent dazu bewogen werden, auf private Repositories zuzugreifen und deren Inhalte – etwa Konfigurationen, Geheimnisse oder Quellcode – in Antworten oder Logs offenzulegen.
Für CISOs bedeutet dies, dass die Vergabe von Schreib- oder Lesezugriffen für automatisierte Agenten kritisch neu bewertet werden muss. Besonders riskant sind organisationsweite oder Repository-übergreifende Berechtigungen für Agenten, da ein einzelner öffentlich zugänglicher Issue als Einfallstor fungiert. Empfohlen wird, Agenten nach dem Prinzip der minimalen Berechtigung auszustatten, d.h. ausschließlich Zugriff auf die spezifischen Repositories zu gewähren, die sie benötigen, sowie die Ausgabe und das Logging agentengestützter Workflows auf sensible Daten zu überprüfen.
Quelle: thehackernews.com · Erschienen 7. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.