CVE-2026-82579

ash-project ash_ai daxilindəki Çatıla bilməyən Çıxış Şərti olan Dövr (Sonsuz Dövr) zəifliyi, modelin çıxışına təsir edə bilən hücumçuya alət dövrünü (tool loop) dondurmağa və məhdudiyyətsiz, təkrar model sorğuları göndərməyə imkan verir. AshAi.ToolLoop modelin :tool_calls cavabını təsnif edir, sonra çağırışları normalize_tool_calls/2 və unprocessed_tool_calls/2 vasitəsilə filtrləyir. Hər ikisi siyahını boşalda bilər: etibarlı adı olmayan çağırış və ya tarixçədə artıq nəticəsi olan tool_call_id-ni yenidən istifadə edən çağırış silinir. Siyahı boş olduqda, dövr heç nə əlavə etmir və bayt səviyyəsində eyni mesaj siyahısı ilə rekursiv şəkildə davam edir, buna görə də söhbət irəliləmir və hər iterasiyada eyni sorğu yenidən göndərilir. Dəstəklənən max_iterations: :infinity parametrində bu proses heç vaxt dayanmır; əks halda isə bütün büdcəni tükədir. Prompt-inyeksiya edilmiş məzmun modelin istifadə olunmuş tool_call_id-ni yenidən ötürməsinə səbəb ola bilər. Düzəliş filtrdən sonrakı boş siyahını terminal (sonlandırıcı) kimi qəbul edir. Bu problem ash_ai versiya 0.6.0-dan 1.0.0-a qədər olan versiyalara təsir edir.