CVE-2026-77956

ash-project ash_ai komponentindəki Kodun Yaradılmasının Yanlış İdarə Edilməsi (Kod İnyeksiyası) zəifliyi uzaqdakı, autentifikasiya olunmamış müştəriyə ixtiyari Elixir kodunu icra etməyə imkan verir. AshAi.Actions.Prompt prompt məzmununu EEx.eval_string/2 vasitəsilə qiymətləndirir. Sənədləşdirilmiş prompt: fn input, context -> ... end forması prompt məzmununun action arqumentlərindən qurulmasına şərait yaradır, beləliklə, prompt action-ın mətni sorğu məlumatlarını daxil etdikdə, hücumçunun nəzarətində olan həmin mətn EEx şablonu (Elixir mənbə kodu) kimi kompilyasiya edilir və işə salınır. Nəticədə, <%= System.cmd(...) %> kimi məzmun hər hansı model sorğusu edilməzdən əvvəl serverdə icra olunur və bunun üçün prompt action-a girişdən başqa heç bir autentifikasiya tələb olunmur. Düzəliş funksiya tərəfindən təmin edilən prompt məzmununun EEx kimi qiymətləndirilməsini dayandırır; yalnız statik konfiqurasiyalı şablonlar qiymətləndirilir. Bu problem ash_ai versiya 0.1.0-dan 1.0.0-a qədər olan versiyalara təsir edir.