CVE-2026-45792

rtk filtrləri və komanda çıxışlarını LLM kontekstinə çatmamışdan əvvəl sıxır. 0.32.0 versiyasından əvvəl RTK (Rust Token Killer) layihə daxili konfiqurasiya fayllarına yanlış şəkildə etibar edir. RTK işçi kataloqdakı .rtk/filters.toml faylını ən yüksək prioritetlə və istifadəçiyə bildiriş göndərmədən avtomatik yükləyir. Hücumçu, shell komandasının çıxışı LLM-ə göstərilməzdən əvvəl ona regex əsaslı dəyişikliklər (məsələn, strip_lines_matching) tətbiq etmək üçün repozitoriyaya zərərli filtr faylı yerləşdirə bilər və bu zaman çıxışın dəyişdirildiyi barədə heç bir məlumat verilməz. Bu, hücumçulara aşkarlanmadan komanda çıxışlarını (o cümlədən fayl məzmunlarını, diff-ləri və təhlükəsizlik skan nəticələrini) seçici şəkildə gizlətməyə və ya dəyişdirməyə imkan verir ki, bu da süni intellekt dəstəkli proqramlaşdırma və ya baxış prosesi zamanı zərərli kodun gizlədilməsinə səbəb ola bilər. Bu boşluq 0.32.0 versiyasında aradan qaldırılıb.