CVE-2026-114107

WysokieCVSS 8.8

Opublikowano: 21/10/2026(UTC)Zaktualizowano: 22/10/2026(UTC)Przetłumaczono: 21/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.46%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Streszczenie

HKUDS Vibe-Trading od wersji 0.1.0 do 0.1.7 zawiera podatność na pośrednie wstrzyknięcie promptu, która pozwala zdalnym atakującym na wykonanie poleceń powłoki jako root poprzez umieszczenie instrukcji w dokumentach lub stronach internetowych przetwarzanych przez agenta. Narzędzia BashTool i BackgroundRunTool przekazują polecenia generowane przez model do subprocess.run z shell=True bez listy dozwolonych ani etapu zatwierdzania, a read_url pobiera dowolne adresy URL, umożliwiając wykonanie poleceń i podatność SSRF.

Ocena ryzyka

Atakujący może uzyskać wykonanie poleceń jako root oraz wykorzystać serwer do żądań SSRF, co prowadzi do pełnej kompromitacji hosta i sieci wewnętrznej.

Rekomendacja

Zaktualizuj HKUDS Vibe-Trading do wersji 0.1.7 lub nowszej; ogranicz uprawnienia agenta i stosuj listy dozwolonych poleceń oraz adresów URL.

Inne podatności w HKUDS Vibe-Trading

CVE-2026-114106Wysokie
HKUDS Vibe-Trading w wersjach od 0.1.0 do 0.1.7 zawiera podatność path traversal, która pozwala zdalnym atakującym odczytywać wrażliwe pliki serwera poprzez narzędzia do czytania plików agenta LLM. Atakujący może nakłonić agenta do wywołania read_document, które nie ma kontroli sandboxa, lub narzędzi z zabezpieczeniem safe_user_path, aby wyciekły /etc/shadow, klucze API z /proc/self/environ oraz dane uwierzytelniające z /root.

Oryginalny opis (angielski, źródło NVD)

HKUDS Vibe-Trading from 0.1.0 before 0.1.7 contains an indirect prompt injection vulnerability that allows remote attackers to execute shell commands as root by planting instructions in documents or web pages the agent processes. BashTool and BackgroundRunTool pass model-emitted commands to subprocess.run with shell=True and no allow-list or approval step, and read_url fetches arbitrary URLs, enabling command execution and server-side request forgery.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS