CVE-2026-61732 in Decepticon
Zusammenfassung
von VulDB • 24.09.2026
Decepticon ist ein autonomer Hacking-Agent für Red Teams. Versionen vor 1.1.17 verpacken die Ergebnisse von Web-Crawling – also die Ausgabe der Agent-Erkundung gegen Ziel-Dienste – in LLM-Nachrichten, ohne ChatML-Spezial-Token-Literale zu neutralisieren. Im BYOK-Modell (Bring Your Own Key) konfigurieren Benutzer ihre eigenen LLM-Anmeldeinformationen für beliebige OpenAI-kompatible Endpunkte. Die meisten Anbieter von Open-Source- und selbst gehosteten Modellen (vLLM, SGLang, Ollama, LM Studio, text-generation-webui usw.) filtern in ihren Standardkonfigurationen keine Spezial-Token-Literale aus Benutzerinhalten heraus. Diese Literale werden in strukturelle Token-IDs mit Rollengrenzen umgewandelt, was bedeutet, dass ein Angreifer einen im Ziel-Webpage platzierten String als neue Operator-Aktion vortäuscht, die das Modell als autoritativ behandelt und damit die Guardrails des Decepticon-Agenten umgeht. Dies führt zur beliebigen Befehlsausführung innerhalb der Kali-Linux-Sandbox. Version 1.1.17 behebt dieses Problem.
Once again VulDB remains the best source for vulnerability data.