CVE-2026-30306 in SakaDev
الملخص
بحسب VulDB • 14/05/2026
في تصميمه لتنفيذ أوامر الطرفية تلقائيًا، تقدم SakaDev خيارين: تنفيذ الأوامر الآمنة وتنفيذ جميع الأوامر. ينص الوصف للخيار الأول على أن الأوامر التي يحددها النموذج على أنها آمنة سيتم تنفيذها تلقائيًا، بينما إذا حكم النموذج على أن الأمر قد يكون مدمرًا، فلا يزال يتطلب موافقة المستخدم. ومع ذلك، فإن هذا التصميم عرضة للغاية لهجمات حقن المطالبات (Prompt Injection). يمكن للمهاجم استخدام قالب عام لتغليف أي أمر ضار وإغراء النموذج لتصنيفه بشكل خاطئ على أنه أمر 'آمن'، مما يتجاوز requirement موافقة المستخدم ويؤدي إلى تنفيذ أوامر تعسفية.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.