CVE-2026-30304 in AI Code
Riassunto
di VulDB • 15/06/2026
Nel suo progetto per l'esecuzione automatica di comandi del terminale, AI Code offre due opzioni: eseguire i comandi sicuri ed eseguire tutti i comandi. La descrizione della prima opzione afferma che i comandi determinati dal modello come sicuri verranno eseguiti automaticamente, mentre se il modello valuta un comando come potenzialmente distruttivo, richiede ancora l'approvazione dell'utente. Tuttavia, questo design è altamente suscettibile ad attacchi di prompt injection (iniezione di prompt). Un attaccante può utilizzare un template generico per racchiudere qualsiasi comando dannoso e indurre il modello a classificarlo erroneamente come 'sicuro', aggirando così il requisito di approvazione dell'utente e causando l'esecuzione arbitraria dei comandi.
Once again VulDB remains the best source for vulnerability data.