CVE 데이터베이스CVE-2026-22869

최종 갱신 2026-06-17English Advisory →

CVE-2026-228699.8/CRITICALCWE-94

Eigent CI 워크플로우 pull_request_target 취약점을 통한 원격 코드 실행 및 권한 탈취 취약점 (CVE-2026-22869)

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

eigent-ai

대상 컴포넌트 / 패키지

eigent

권고문 발행일

2026-01-13

CVSS v3.1

9.8

CRITICAL

30일 악용확률

0.6%

FIRST.org

CISA KEV

미등재

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

Eigent 오픈소스 리포지토리의 .github/workflows/ci.yml 워크플로우 설정

파급 효과

포크(Fork)된 리포지토리의 풀 리퀘스트(PR)를 통해 악성 코드가 실행되어, 리포지토리 쓰기 권한 및 자격 증명(Credentials)이 탈취될 수 있습니다

권장 조치

취약한 CI 워크플로우 설정을 수정하는 공식 패치 커밋을 적용하거나 최신 버전으로 업데이트하십시오

영향받는 제품 및 버전 범위

Eigent 오픈소스 프로젝트의 패치 이전 버전 (GitHub Actions .github/workflows/ci.yml 내 pull_request_target 트리거 사용 버전)

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

Eigent 메인 리포지토리의 최신 보안 패치가 적용된 버전으로 업데이트하거나, 아래와 같이 취약점이 해결된 커밋을 반영하십시오.

bash

# Eigent 리포지토리를 최신 상태로 업데이트
git fetch origin
git checkout main
git pull

# 패치가 적용된 커밋(bf02500bbbab0f01cd0ed8e6dc21fe5683d6bfb5) 확인
git log -1 bf02500bbbab0f01cd0ed8e6dc21fe5683d6bfb5

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

공식 패치를 즉시 적용할 수 없는 경우, .github/workflows/ci.yml 파일에서 pull_request_target 트리거를 안전한 pull_request 트리거로 변경하거나, 체크아웃 시 PR의 코드가 아닌 기본 브랜치의 코드를 참조하도록 수정해야 합니다.

yaml

# .github/workflows/ci.yml 수정 예시
on:
  # 취약한 pull_request_target 대신 안전한 pull_request 사용 권장
  pull_request:
    branches: [ 'main' ]

jobs:
  build:
    runs-on: ubuntu-latest
    steps:
      - name: Checkout code
        uses: actions/checkout@v4
        # 외부 PR의 코드를 신뢰할 수 없는 컨텍스트에서 실행하도록 제한

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

GitHub Actions 실행 로그에서 비정상적인 외부 PR 트리거 및 권한 오용 흔적을 점검하는 스크립트 예시입니다.

bash

# GitHub CLI를 사용하여 최근 실행된 워크플로우 중 pull_request_target 이벤트 로그 확인
gh run list --workflow=ci.yml --event=pull_request_target --limit 10

# 특정 워크플로우 실행 ID의 상세 로그에서 'token' 또는 'secret' 노출 여부 검사
# gh run view <run-id> --log

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

Snyk Open Source & Container Security

GitHub Actions의 pull_request_target 트리거 사용 시 외부 PR 코드를 직접 체크아웃하지 않도록 워크플로우 설정을 즉시 수정하십시오.

내 GitHub/GitLab 레포지토리에 이 취약한 패키지가 숨어 있는지 30초 만에 스캔하세요

간접 의존성(Transitive Dependency)에 포함된 취약점은 수동 확인이 불가능합니다. Git 연동 한 번으로 취약 버전 탐지부터 호환성을 유지하는 최소 버전 업그레이드 PR까지 자동 생성하세요.

무료 플랜 지원 · GitHub/GitLab 1클릭 연동

내 프로젝트 무료 취약점 스캔 시작하기

CI/CD 파이프라인에 자동 보안 스캐닝(SAST/SCA) 구축하는 실전 강의

커리큘럼 확인하기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2026-22869)은 Eigent 멀티 에이전트 워크포스 플랫폼의 CI 워크플로우(.github/workflows/ci.yml) 설정 오류로 인해 발생합니다. GitHub Actions에서 pull_request_target 트리거는 기본적으로 대상 리포지토리의 컨텍스트(비밀 키 및 쓰기 권한 포함)에서 실행됩니다. 이 트리거를 사용하면서 외부 포크(Fork)로부터 제출된 검증되지 않은 PR의 코드를 그대로 체크아웃(actions/checkout)하여 빌드나 테스트 스크립트를 실행할 경우, 공격자가 주입한 악성 코드가 리포지토리의 쓰기 권한을 가진 채 실행되는 심각한 보안 결함이 발생합니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 Eigent 리포지토리를 포크한 후, .github/workflows/ci.yml 또는 빌드 스크립트(예: 테스트 코드, package.json 등) 내부에 악성 명령어를 삽입합니다. 이후 원본 리포지토리로 풀 리퀘스트(PR)를 전송합니다. 원본 리포지토리의 GitHub Actions는 pull_request_target 이벤트에 의해 트리거되며, 공격자가 수정한 코드를 체크아웃하여 실행합니다. 이 과정에서 워크플로우 러너는 원본 리포지토리의 GITHUB_TOKEN(쓰기 권한 포함) 및 등록된 Secrets에 접근할 수 있게 되어, 공격자가 설계한 악성 페이로드가 실행됩니다.

3. 비즈니스 및 인프라 파급 영향

이 취약점이 성공적으로 익스플로잇될 경우, 공격자는 리포지토리의 자격 증명(Credentials)을 탈취할 수 있습니다. 이를 통해 리포지토리에 악성 코드를 직접 푸시(Push)하거나, 악성 릴리즈를 생성 및 배포할 수 있으며, 이슈나 PR에 임의의 댓글을 작성하는 등의 권한 남용이 가능해집니다. 이는 공급망 공격(Supply Chain Attack)으로 이어져 해당 소프트웨어를 사용하는 모든 사용자 및 인프라에 치명적인 피해를 입힐 수 있습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

Eigent is a multi-agent Workforce. A critical security vulnerability in the CI workflow (.github/workflows/ci.yml) allows arbitrary code execution from fork pull requests with repository write permissions. The vulnerable workflow uses pull_request_target trigger combined with checkout of untrusted PR code. An attacker can exploit this to steal credentials, post comments, push code, or create releases.

https://github.com/eigent-ai/eigent/commit/bf02500bbbab0f01cd0ed8e6dc21fe5683d6bfb5

출처: security-advisories@github.com · Patch

https://github.com/eigent-ai/eigent/pull/836

출처: security-advisories@github.com · Exploit, Issue Tracking, Third Party Advisory

https://github.com/eigent-ai/eigent/pull/837

출처: security-advisories@github.com · Exploit, Issue Tracking, Patch

https://github.com/eigent-ai/eigent/security/advisories/GHSA-gvh4-93cq-5xxp

출처: security-advisories@github.com · Exploit, Third Party Advisory

자주 묻는 실무 질문 (FAQ — CVE-2026-22869)

FAQ

Q1. CVE-2026-22869 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?

CVE-2026-22869의 기본 점수는 CVSS 9.8 (CRITICAL)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 0.6%입니다. 외부 네트워크 노출 여부에 따라 선제적인 패치 및 접근 제어가 권장됩니다.

Q2. CVE-2026-22869에 영향을 받는 벤더와 제품은 무엇입니까?

주요 영향 벤더는 eigent-ai이며, 대상 컴포넌트는 eigent입니다. 상세 영향 범위: Eigent 오픈소스 프로젝트의 패치 이전 버전 (GitHub Actions .github/workflows/ci.yml 내 pull_request_target 트리거 사용 버전)