CVE-2026-25130 in cai
Zusammenfassung
von VulDB • 14.05.2026
Cybersecurity AI (CAI) ist ein Framework für die KI-Sicherheit. In den Versionen bis einschließlich 0.5.10 enthält das CAI-Framework (Cybersecurity AI) mehrere Argument-Injektionsschwachstellen in seinen Funktionswerkzeugen. Vom Benutzer gesteuerte Eingaben werden direkt über `subprocess.Popen()` mit `shell=True` an Shell-Befehle übergeben, was es Angreifern ermöglicht, beliebige Befehle auf dem Hostsystem auszuführen. Das Werkzeug `find_file()` wird ohne Benutzerbestätigung ausgeführt, da `find` als „sicherer“, vorab genehmigter Befehl gilt. Dies bedeutet, dass ein Angreifer durch das Injizieren bösartiger Argumente (wie `-exec`) in den Parameter `args` eine Remote-Code-Ausführung (RCE) erreichen und dabei jegliche Sicherheitsmechanismen mit menschlicher Beteiligung (Human-in-the-Loop) vollständig umgehen kann. Der Commit e22a1220f764e2d7cf9da6d6144926f53ca01cde enthält eine Korrektur.
Once again VulDB remains the best source for vulnerability data.