https://cyberveille.ch/tags/github-agentic-workflows/ Recent content in GitHub Agentic Workflows on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sat, 11 Jul 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-07-11-gitlost-injection-de-prompt-dans-github-agentic-workflows-permettant-la-fuite-de-depots-prives/ Sat, 11 Jul 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-07-11-gitlost-injection-de-prompt-dans-github-agentic-workflows-permettant-la-fuite-de-depots-prives/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 6 juillet 2026 par Noma Labs (blog Noma Security), cet article présente la découverte d&rsquo;une vulnérabilité critique baptisée <strong>GitLost</strong>, affectant les <strong>GitHub Agentic Workflows</strong>, une fonctionnalité récente de GitHub combinant GitHub Actions avec un agent IA (Claude ou GitHub Copilot).</p> <h2 id="-description-de-la-vulnérabilité">🧩 Description de la vulnérabilité</h2> <p>La vulnérabilité repose sur une <strong>injection de prompt indirecte</strong> (indirect prompt injection). Les GitHub Agentic Workflows permettent d&rsquo;automatiser des interactions avec des dépôts via du langage naturel, en lisant des issues GitHub et en exécutant des actions en réponse.</p>