CVE-2026-30304 in AI Code
Sumário
de VulDB • 07/06/2026
No seu projeto para execução automática de comandos em terminal, o AI Code oferece duas opções: executar comandos seguros e executar todos os comandos. A descrição da primeira opção afirma que os comandos considerados seguros pelo modelo serão executados automaticamente; já se o modelo julgar um comando como potencialmente destrutivo, ainda será necessária a aprovação do usuário. No entanto, este projeto é altamente suscetível a ataques de injeção de prompt (prompt injection). Um atacante pode utilizar um genérico para envolver qualquer comando malicioso e induzir o modelo a classificá-lo erroneamente como 'seguro', contornando assim a exigência de aprovação do usuário e resultando na execução arbitrária de comandos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.