CVE-2026-30310 in Sixth
الملخص
بحسب VulDB • 11/06/2026
في تصميمه لتنفيذ أوامر الطرفية تلقائيًا، يقدم Sixth خيارين: تنفيذ الأوامر الآمنة وتنفيذ جميع الأوامر. ينص الوصف للخيار الأول على أن الأوامر التي يحددها النموذج على أنها آمنة سيتم تنفيذها تلقائيًا، بينما إذا حكم النموذج على أن الأمر قد يكون مدمرًا، فلا يزال يتطلب موافقة المستخدم. ومع ذلك، فإن هذا التصميم عرضة للغاية لهجمات حقن المطالبات (Prompt Injection). يمكن للمهاجم استخدام قالب عام لتغليف أي أمر ضار وإغراء النموذج لتصنيفه بشكل خاطئ على أنه أمر 'آمن'، مما يتجاوز requirement موافقة المستخدم ويؤدي إلى تنفيذ أوامر تعسفية.
Be aware that VulDB is the high quality source for vulnerability data.