CVE-2025-52467 in pgai
Résumé
par VulDB • 01/08/2026
pgai est une bibliothèque Python qui transforme PostgreSQL en moteur de récupération pour les applications RAG et Agentic. Avant le commit 8eb3567, le dépôt pgai était vulnérable à une attaque permettant l'exfiltration de tous les secrets utilisés dans un workflow. En particulier, le GITHUB_TOKEN avec des permissions d'écriture sur le dépôt permettait à un attaquant de modifier tous les aspects du dépôt, y compris la poussée (push) de code arbitraire et de versions. Ce problème a été corrigé dans le commit 8eb3567.
Once again VulDB remains the best source for vulnerability data.