CVE-2026-45792

rtk, komut çıktılarını LLM bağlamına ulaşmadan önce filtreler ve sıkıştırır. 0.32.0 sürümünden önce RTK (Rust Token Killer), projeye özel yapılandırma dosyalarına hatalı şekilde güveniyordu. RTK, çalışma dizinindeki .rtk/filters.toml dosyasını en yüksek öncelikle ve kullanıcıya bildirimde bulunmadan otomatik olarak yüklemektedir. Bir saldırgan, bir depoya kötü amaçlı bir filtre dosyası yerleştirerek, kabuk komutu çıktısının LLM'ye gösterilmeden önce düzenlendiğine dair herhangi bir belirti olmaksızın, çıktı üzerinde regex tabanlı değişiklikler (örneğin, strip_lines_matching) uygulayabilir. Bu durum, saldırganların tespit edilmeden komut çıktılarını (dosya içerikleri, farklar ve güvenlik tarama sonuçları dahil) seçici olarak gizlemesine veya değiştirmesine olanak tanıyarak, yapay zeka destekli geliştirme veya inceleme sırasında kötü amaçlı kodun potansiyel olarak gizlenmesine yol açabilir. Bu güvenlik açığı 0.32.0 sürümünde giderilmiştir.