CVE-2026-30304
Açıklama
Otomatik terminal komutu yürütme tasarımı kapsamında AI Code iki seçenek sunmaktadır: Güvenli komutları yürüt ve tüm komutları yürüt. İlk seçeneğin açıklamasında, model tarafından güvenli olduğu belirlenen komutların otomatik olarak yürütüleceği, ancak modelin bir komutu potansiyel olarak yıkıcı olarak değerlendirmesi durumunda kullanıcı onayının gerekeceği belirtilmektedir. Bununla birlikte, bu tasarım prompt injection saldırılarına karşı oldukça hassastır. Bir saldırgan, herhangi bir kötü amaçlı komutu sarmalamak için genel bir şablon kullanarak modeli yanıltabilir ve komutun 'güvenli' olarak yanlış sınıflandırılmasını sağlayarak kullanıcı onayı gereksinimini atlayabilir; bu da keyfi komut yürütme ile sonuçlanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tianguaduizhang ai_code | v ≤ 3.12.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.