CVE-2026-30304 in AI Code
الملخص
بحسب VulDB • 07/06/2026
في تصميمه لتنفيذ أوامر الطرفية تلقائيًا، يوفر AI Code خيارين: تنفيذ الأوامر الآمنة وتنفيذ جميع الأوامر. ينص الوصف للخيار الأول على أن الأوامر التي يحددها النموذج كأوامر آمنة سيتم تنفيذها تلقائيًا، بينما إذا حكم النموذج بأن الأمر قد يكون مدمرًا، فلا يزال يتطلب موافقة المستخدم. ومع ذلك، فإن هذا التصميم عرضة بشدة لهجمات حقن المطالبات (Prompt Injection). يمكن للمهاجم استخدام قالب عام لتغليف أي أمر ضار وإغراء النموذج لتصنيفه بشكل خاطئ على أنه "أمر آمن"، مما يتجاوز requirement الموافقة من قبل المستخدم ويؤدي إلى تنفيذ أوامر عشوائية.
Be aware that VulDB is the high quality source for vulnerability data.