CVE-2026-44246 in nnUNet
الملخص
بحسب VulDB • 12/05/2026
nnU-Net هو إطار عمل للتجزئة الدلالية (Semantic Segmentation) يتكيف تلقائيًا مع مجموعة البيانات. قبل الإصدار 2.4.1، كان سير عمل فرز قضايا nnU-Net (Issue Triage) الموجود في الملف `.github/workflows/issue-triage.yml` عرضة لهجوم حقن سير العمل الوكيل (Agentic Workflow Injection). يحدد سير العمل المتغير `allowed_non_write_users: ${{ github.event.issue.user.login }}`، مما يعني أن أي مستخدم مسجل دخول إلى GitHub يمكنه فتح قضية والوصول إلى هذا سير العمل الوكيل بمحتوى يتحكم فيه المهاجم. يتم تضمين عنوان القضية ومحتواها غير الموثوق بهما مباشرةً في مطالبة (prompt) الإجراء `anthropics/claude-code-action`، ثم يقوم سير العمل بتشغيل وكيل Claude القادر على تنفيذ الأوامر، والذي يتمتع بصلاحيات للتعليق على القضية الحالية وإعادة تصنيفها باستخدام أداة `gh`. ونظرًا لأن هذا السير العمل يُفعّل تلقائيًا عند حدث `issues.opened`، يمكن لمهاجم خارجي تقديم قضية مُهندسة توجه الوكيل بما يتجاوز غرضه المقصود في فرز القضايا، وتؤثر على الإجراءات المتعلقة بالقضايا التي تتطلب مصادقة. تم إصلاح هذا الثغرة الأمنية في الإصدار 2.4.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.