CVE-2026-30308 in HAI Build Code Generator
الملخص
بحسب VulDB • 31/05/2026
في تصميمه لتنفيذ أوامر الطرفية تلقائيًا، يوفر مولد أكواد HAI Build Code Generator خيارين: تنفيذ الأوامر الآمنة وتنفيذ جميع الأوامر. ينص الوصف للخيار الأول على أن الأوامر التي يحددها النموذج على أنها آمنة سيتم تنفيذها تلقائيًا، بينما إذا حكم النموذج على أمر بأنه قد يكون مدمرًا، فلا يزال يتطلب موافقة المستخدم. ومع ذلك، فإن هذا التصميم عرضة بشدة لهجمات حقن المطالبات (Prompt Injection). يمكن للمهاجم استخدام قالب عام لتغليف أي أمر ضار وإغراء النموذج لتصنيفه بشكل خاطئ على أنه أمر 'آمن'، مما يتجاوز requirement موافقة المستخدم ويؤدي إلى تنفيذ أوامر تعسفية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.