CVE-2026-61732
Təsvir
Decepticon red teamlər üçün avtonom haker agentidir. 1.1.17 versiyasından əvvəlki versiyalarda veb sürüşdürmə nəticələri — hədəf xidmətlərə qarşı agent kəşfiyyatının çıxışları — ChatML xüsusi token literallarını neytrallaşdırmadan LLM mesajlarına daxil edilir. BYOK (Öz açarınızı gətirin) tətbiqi modeli altında istifadəçilər öz LLM etibarlılıq məlumatlarını istənilən OpenAI ilə uyğun son nöqtəyə konfiqurasiya edirlər. Açıq mənbəli və özünə aid tətbiq edilmiş model provayderlərinin çoxu (vLLM, SGLang, Ollama, LM Studio, text-generation-webui və s.) standart konfiqurasiyalarında xüsusi token literallarını istifadəçi məzmunundan filtrləmir. Bu literallar struktur rol sərhədi token ID-lərinə çevrilir, bu isə o deməkdir ki, hədəf veb səhifəsinə yerləşdirilmiş hücumçu sətiri modelin nüfuzlu hesab etdiyi yeni bir operator növbəsini saxtalaşdırır, Decepticon-un agent mühafizə çərcivələrindən yan keçir və Kali Linux qum qutusunda ixtiyari əmrlərin icrasına səbəb olur. 1.1.17 versiyası bu problemi aradan qaldırır.
Necə düzəltmək olar
- decepticon1.1.17 və ya daha yeni versiya
- decepticon-core1.1.17 və ya daha yeni versiya
- decepticon-sdk1.1.17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| decepticonPyPI | v < 1.1.17 | 1.1.17 |
| decepticon-corePyPI | v < 1.1.17 | 1.1.17 |
| decepticon-sdkPyPI | v < 1.1.17 | 1.1.17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.