ended7월 9일· 1 sources
GitLost: GitHub AI 에이전트를 속여 비공개 저장소 유출
Why it matters
GitLost: GitHub AI 에이전트를 속여 비공개 저장소 유출 (noma.security)- Noma Labs는 GitHub Agentic Workflows에서 간접 프롬프트 인젝션 취약점 GitLost를 발견했으며, 공개 저장소 이슈만으로 같은 조직의 비공개 저장소 데이터를 공개 댓글에 노출시킬 수 있었음 - 이 기능은 Markdown 워크플로를 ...
1
Sources
+0
24h
—
Growth
8d
Active