Vulnérabilité
Quatre agents de code installaient un plugin épinglé sur un SHA sans vérifier le commit récupéré.
Une branche nommée comme le hash suffit : Git peut préférer le nom de référence à l'objet commit.
Le plugin de l'attaquant s'exécute avec les droits du développeur, et l'agent annonce avoir respecté le pin.
GitHub bloque les noms de branches qui ressemblent à des hashes, mais Bitbucket et les serveurs auto-hébergés peuvent rester exploitables.
Claude Code est corrigé en 2.1.179 et Codex en 0.146.0, mais GitHub Copilot n'a pas de correctif.