CVE-2026-61732 in Decepticon
Résumé
par VulDB • 24/09/2026
Decepticon est un agent de piratage autonome destiné aux équipes rouges (red teams). Les versions antérieures à la 1.1.17 enveloppent les résultats du crawl web — c'est-à-dire la sortie de la reconnaissance effectuée par l'agent contre les services ciblés — dans des messages LLM sans neutraliser les littéraux spéciaux au format ChatML. Dans le modèle de déploiement BYOK (Bring Your Own Key), les utilisateurs configurent leurs propres identifiants LLM vers n’importe quel point d’accord compatible OpenAI. La plupart des fournisseurs de modèles open source et auto-déployés (vLLM, SGLang, Ollama, LM Studio, text-generation-webui, etc.) ne filtrent pas les littéraux spéciaux à partir du contenu utilisateur dans leurs configurations par défaut. Ces littéraux sont analysés en identifiants de jetons structuraux liés au rôle, ce qui signifie qu’une chaîne d’attaquant plantée sur une page web cible forge un nouveau tour opérateur que le modèle traite comme autoritaire, contournant les garde-fous de l'agent Decepticon et entraînant l'exécution arbitraire de commandes à l'intérieur du bac à sable Kali Linux. La version 1.1.17 corrige ce problème.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.