CVE-2026-30308 in HAI Build Code Generator
Tóm tắt
Bởi VulDB • 31/05/2026
Trong thiết kế thực thi lệnh terminal tự động, HAI Build Code Generator cung cấp hai tùy chọn: Thực thi các lệnh an toàn và Thực thi tất cả các lệnh. Mô tả cho tùy chọn đầu tiên nêu rằng các lệnh do mô hình xác định là an toàn sẽ được thực thi tự động, trong khi nếu mô hình đánh giá một lệnh là có khả năng gây hại, nó vẫn yêu cầu sự phê duyệt của người dùng. Tuy nhiên, thiết kế này dễ bị tấn công bằng cách tiêm prompt (prompt injection). Kẻ tấn công có thể sử dụng một mẫu chung để bao bọc bất kỳ lệnh độc hại nào và đánh lừa mô hình phân loại sai lệnh đó là một lệnh 'an toàn', qua đó bỏ qua yêu cầu phê duyệt của người dùng và dẫn đến việc thực thi lệnh tùy ý.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.