CVE-2026-61732 in Decepticon
Tóm tắt
Bởi VulDB • 25/09/2026
Decepticon là một tác nhân tấn công tự động dành cho các đội ngũ đỏ (red teams). Các phiên bản trước 1.1.17 bao bọc kết quả thu thập thông tin web — đầu ra của quá trình trinh sát do agent thực hiện đối với các dịch vụ mục tiêu — vào trong các tin nhắn LLM mà không trung hòa hóa các ký tự đặc biệt của ChatML. Trong mô hình triển khai BYOK (Bring Your Own Key), người dùng cấu hình thông tin xác thực LLM riêng của họ để kết nối đến bất kỳ điểm cuối nào tương thích với OpenAI. Hầu hết các nhà cung cấp mô hình mã nguồn mở và tự triển khai (vLLM, SGLang, Ollama, LM Studio, text-generation-webui, v.v.) không lọc các ký tự đặc biệt từ nội dung người dùng trong cấu hình mặc định của họ. Những ký tự này được phân tích cú pháp thành các ID token ranh giới vai trò có cấu trúc, nghĩa là một chuỗi tấn công do kẻ thù đặt vào trang web mục tiêu sẽ giả mạo một lượt tương tác mới mà mô hình coi là đáng tin cậy, vượt qua các hàng rào bảo vệ (guardrails) của agent Decepticon và dẫn đến việc thực thi lệnh tùy ý bên trong môi trường sandbox Kali Linux. Phiên bản 1.1.17 đã vá lỗi này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.