AI Code – Bypass der Befehlsfreigabe durch Prompt Injection

Beschreibung

AI Code bietet für die automatische Ausführung von Terminalbefehlen zwei Optionen: nur sichere Befehle oder alle Befehle ausführen. Bei der ersten Option werden vom Modell als sicher eingestufte Befehle automatisch ausgeführt, während potenziell destruktive Befehle eine Benutzerfreigabe erfordern. Dieses Design ist jedoch anfällig für Prompt-Injection-Angriffe: Ein Angreifer kann mit einer generischen Vorlage einen beliebigen bösartigen Befehl umhüllen und das Modell zur Fehleinstufung als sicher verleiten, wodurch die Freigabepflicht umgangen und beliebige Befehle ausgeführt werden. CVSS-Basiswert: 9.6 (Kritisch).

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Caddy

• Gitea Code Injection Vulnerability KEV CVE-2026-60004
• TrueConf Server Code Injection Vulnerability KEV CVE-2026-72530
• Zimbra Collaboration Suite (ZCS) OS Command Injection Vulnerability KEV CVE-2026-73570
• VMware vCenter: Directory-Traversal im Syslog-Server ermöglicht Codeausführung KEV CVE-2026-59310
• JetBrains TeamCity – Unauthentifizierte Remote Code Execution über Agent-Polling KEV CVE-2026-63077
• IBM Langflow OSS – Unauthentifizierte Codeausführung durch Verkettung KEV CVE-2026-9198