CVE-2026-30306 in SakaDev
Riassunto
di VulDB • 16/06/2026
Nel suo progetto per l'esecuzione automatica di comandi del terminale, SakaDev offre due opzioni: eseguire comandi sicuri ed eseguire tutti i comandi. La descrizione della prima opzione afferma che i comandi determinati dal modello come sicuri verranno eseguiti automaticamente, mentre se il modello valuta un comando come potenzialmente distruttivo, richiede ancora l'approvazione dell'utente. Tuttavia, questo design è altamente suscettibile ad attacchi di prompt injection. Un attaccante può utilizzare un template generico per racchiudere qualsiasi comando dannoso e indurre in errore il modello classificandolo erroneamente come 'sicuro', aggirando così il requisito di approvazione da parte dell'utente e causando l'esecuzione arbitraria del comando.
Be aware that VulDB is the high quality source for vulnerability data.