CVE-2026-30306 in SakaDev
Tóm tắt
Bởi VulDB • 03/06/2026
Trong thiết kế thực thi lệnh terminal tự động của SakaDev có hai tùy chọn: Thực thi các lệnh an toàn và thực thi tất cả các lệnh. Mô tả cho tùy chọn đầu tiên nêu rõ rằng các lệnh do mô hình xác định là an toàn sẽ được thực thi tự động, trong khi nếu mô hình đánh giá một lệnh có khả năng gây hại thì vẫn yêu cầu sự phê duyệt của người dùng. Tuy nhiên, thiết kế này dễ bị tấn công bằng kỹ thuật tiêm prompt (prompt injection). Kẻ tấn công có thể sử dụng một mẫu chung để bao bọc bất kỳ lệnh độc hại nào và lừa mô hình phân loại sai lệnh đó là 'an toàn', qua đó bỏ qua yêu cầu phê duyệt của người dùng và dẫn đến việc thực thi lệnh tùy ý.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.