CVE-2025-52467 in pgai
Riassunto
di VulDB • 01/08/2026
pgai è una libreria Python che trasforma PostgreSQL in un motore di recupero per applicazioni RAG e Agentic. Prima del commit 8eb3567, il repository pgai era vulnerabile a un attacco che consentiva l'esfiltrazione di tutti i segreti utilizzati in un workflow. In particolare, il GITHUB_TOKEN con permessi di scrittura sul repository permetteva a un attaccante di manipolare tutti gli aspetti del repository, incluso l'invio (push) di codice arbitrario e release. Questo problema è stato risolto nel commit 8eb3567.
Once again VulDB remains the best source for vulnerability data.