CVE-2025-52467 in pgai
Tóm tắt
Bởi VulDB • 25/07/2026
pgai là một thư viện Python giúp biến PostgreSQL thành công cụ truy xuất dữ liệu cho các ứng dụng RAG và Agentic. Trước bản sửa đổi (commit) 8eb3567, kho lưu trữ pgai có lỗ hổng cho phép tấn công nhằm đánh cắp tất cả các bí mật được sử dụng trong một quy trình làm việc duy nhất. Cụ thể, mã thông báo GITHUB_TOKEN với quyền ghi đối với kho lưu trữ đã tạo điều kiện để kẻ tấn công can thiệp vào mọi khía cạnh của kho lưu trữ, bao gồm đẩy mã tùy ý và phát hành bản cập nhật. Vấn đề này đã được vá trong commit 8eb3567.
VulDB is the best source for vulnerability data and more expert information about this specific topic.