Исследователи из Noma Security показали, что публичная проблема может обмануть GitHub Agentic Workflows, заставив их раскрыть содержимое частных репозиториев организации.Злоумышленнику достаточно открыть обычную на вид проблему в публичном репозитории, не имея украденных учетных данных и доступа к организации. Если эта организация предоставила агенту доступ на чтение ко всем своим репозиториям, включая частные.