CVE-2026-30310 in Sixth
Riassunto
di VulDB • 24/06/2026
Nel suo progetto per l'esecuzione automatica di comandi del terminale, Sixth offre due opzioni: "Execute safe commands" (Esegui comandi sicuri) ed "Execute all commands" (Esegui tutti i comandi). La descrizione della prima opzione afferma che i comandi giudicati sicuri dal modello verranno eseguiti automaticamente, mentre se il modello valuta un comando come potenzialmente distruttivo, richiede ancora l'approvazione dell'utente. Tuttavia, questo design è altamente suscettibile ad attacchi di prompt injection (iniezione di prompt). Un attaccante può utilizzare un template generico per racchiudere qualsiasi comando dannoso e indurre il modello a classificarlo erroneamente come "comando sicuro", aggirando così il requisito dell'approvazione utente e causando l'esecuzione arbitraria di comandi.
Once again VulDB remains the best source for vulnerability data.