„GitLost“-Bug kann Daten aus privaten GitHub-Repositories über agentengesteuerte Workflows offenlegen

Eine neu entdeckte Schwachstelle mit dem Spitznamen GitLost könnte es Angreifern ermöglichen, über den öffentlichen Issue-Workflow einer Organisation auf Informationen aus privaten GitHub-Repositories zuzugreifen. Dem Bericht zufolge muss sich der Angreifer dafür nicht zuvor authentifizieren: Er kann einen manipulierten GitHub Issue in einem öffentlichen Repository einreichen und diesen Eintrag nutzen, um automatisierte agentengesteuerte Prozesse zu beeinflussen, die mit der Codebasis der Organisation verbunden sind.

Besorgniserregend ist, dass diese Workflows den Inhalt des Issues letztlich auf eine Weise verarbeiten können, die über das öffentliche Repository hinausreicht. Im beschriebenen Szenario kann der schädliche Issue unbemerkt dazu führen, dass Daten aus einem privaten Repository in einen Kontext übertragen werden, in dem sie nicht offengelegt werden dürften. Damit ist die Schwachstelle besonders für Organisationen relevant, die öffentlich zugängliche Issue-Tracker mit Automatisierung verbinden, die Zugriff auf interne oder vertrauliche Projekte hat.

Die bisher veröffentlichten Details sind zwar begrenzt, doch der Fund verdeutlicht ein umfassenderes Risiko im Zusammenhang mit KI-gestützten und agentenbasierten Entwicklungs-Pipelines. Wenn automatisierte Systeme Issues lesen, Inhalte zusammenfassen oder Folgeaktionen über mehrere Repositories hinweg ausführen dürfen, könnte ein Angreifer diese Systeme dazu bringen, Informationen offenzulegen, die niemals für die Öffentlichkeit bestimmt waren.

Warum das wichtig ist

• Der Angriff kann über einen Issue in einem öffentlichen Repository gestartet werden.
• Dem Bericht zufolge ist für das Einreichen der schädlichen Eingabe keine Authentifizierung erforderlich.
• Material aus privaten Repositories kann indirekt über verbundene Workflows offengelegt werden.
• Organisationen, die agentengesteuerte Automatisierung einsetzen, sollten prüfen, wie öffentliche und private Repositories miteinander interagieren.

Sicherheitsteams, die auf GitHub-Automatisierung setzen, sollten möglicherweise Repository-Berechtigungen, die Logik zur Verarbeitung von Issues und alle Agents überprüfen, die sowohl auf öffentliche als auch auf private Ressourcen zugreifen können. Die Einschränkung des repositoryübergreifenden Zugriffs und die Validierung nicht vertrauenswürdiger Issue-Inhalte sind gängige Maßnahmen, mit denen sich die Wahrscheinlichkeit eines ähnlichen Datenabflusses verringern lässt.