openclaw-technical-analysis

OpenClaw Technical Analysis This repository contains my deep-dive technical reviews and code audits of the OpenClaw AI platform specifically focusing on the February 15 and February 25, 2026 builds. These reviews are grounded in raw architecture analysis, GitHub commit history, and the intersecti...

ActGuard

ActGuard ActGuardは、ツールを使用するLLMエージェントにおける間接的プロンプトインジェクションに対する実行前アクション監査防御です。このリポジトリには、最終的なActGuard実装と、それを評価するために必要なAgentDojoベースのランタイムが含まれています。 このリリースには、最終的な完全なActGuard構成のみが含まれています。内部コンポーネントは、AgentDojoベンチマークおよびトレース形式との互換性のために、引き続き識別子reflectiveauditを使用しています。 要件 Python 3.10以降 OpenRouter APIキー...

PIForge

PIForge RLベースのプロンプトインジェクションレッドチーミングのためのオープンフレームワーク 💻 コード · 🤗 モデル · 📜 論文 PIForgeは PISmith と Climbing the Hill の共有コードベースです。PISmithはプロンプトインジェクションレッドチーミングにおける報酬の疎性問題に対処し、RL攻撃者が稀に成功する攻撃を探索し学習できるようにします。PISmithを基盤として、Climbing the Hillはカリキュラム学習を用いて、より堅牢なフロンティアターゲットに対するレッドチーミング時のコールドスタート問題に対処します。 ✨ ニュース...

From A2A Attacks to Envelope-Layer Defense: Red-Teaming Evaluation of LLM Agents and a Three-Layer Isomorphic Attack-Defense Model

Agent interaction protocols such as ACP and A2A have moved LLM-based agents toward multi-agent collaboration, introducing new security threats. A task sent by a remote peer over A2A is treated as a legitimate request, providing a natural channel for indirect prompt injection. Existing agent...

CVE-2026-102938

virtualenv is a tool for creating isolated virtual python environments. Prior to 21.7.11, PyEnvCfg.write writes prompt values verbatim to the line-oriented pyvenv.cfg format while PyEnvCfg.readvalues parses the file with str.splitlines and accepts the last value for duplicate keys. An attacker wh...

CVE-2026-102697

Ollama versions 0.14.0 before 0.31.2 contain an incorrect authorization vulnerability in the experimental agent mode Bash tool approval mechanism that fails to properly parse shell syntax. Attackers who can influence model output through prompt injection can execute additional shell commands by...

CVE-2026-102697 Ollama 0.14.0 before 0.31.2 Experimental Agent Bash Approval Bypass via Prefix-Based Authorization

Ollama versions 0.14.0 before 0.31.2 contain an incorrect authorization vulnerability in the experimental agent mode Bash tool approval mechanism that fails to properly parse shell syntax. Attackers who can influence model output through prompt injection can execute additional shell commands by...

CVE-2026-102697

Ollama versions 0.14.0 before 0.31.2 are vulnerable to an incorrect authorization flaw within the experimental agent mode Bash tool approval mechanism . The root cause is a failure to properly parse shell syntax, which allows attackers to bypass session approval requirements. By using prompt inje...

CVE-2026-102697 Ollama 0.14.0 before 0.31.2 Experimental Agent Bash Approval Bypass via Prefix-Based Authorization

Ollama versions 0.14.0 before 0.31.2 contain an incorrect authorization vulnerability in the experimental agent mode Bash tool approval mechanism that fails to properly parse shell syntax. Attackers who can influence model output through prompt injection can execute additional shell commands by...

CVE-2026-102697 Ollama 0.14.0 before 0.31.2 Experimental Agent Bash Approval Bypass via Prefix-Based Authorization

Ollama versions 0.14.0 before 0.31.2 contain an incorrect authorization vulnerability in the experimental agent mode Bash tool approval mechanism that fails to properly parse shell syntax. Attackers who can influence model output through prompt injection can execute additional shell commands by...

EUVD-2026-89089

Ollama versions 0.14.0 before 0.31.2 contain an incorrect authorization vulnerability in the experimental agent mode Bash tool approval mechanism that fails to properly parse shell syntax. Attackers who can influence model output through prompt injection can execute additional shell commands by...

aisecplus-week01-danielossai

🔐 AISec Plus — 第1週: 脅威をマッピングする 研究者: Daniel Ossai Repo: aisecplus-week01-danielossai 提出: 第1週 · AISec Plus ブートキャンプ 📌 インシデント名と日付 EchoLeak CVE-2025-32711 発見: 2025年1月 · 開示: 2025年6月 · 修正: 2025年6月 📝 何が起こったか Aim Securityの研究者らは、Microsoft 365...

CVE-2026-77177

Open GenAI Stack aka ogx-ai 2026-06-11, as used in the Meta AI backend for WhatsApp and other products, allows code execution because prompt injection with Jinja2 template syntax can be used to achieve server-side expression evaluation without sanitization...

langgrinch-cve-2025-68664-analysis

LangGrinch 脆弱性分析: CVE-2025-68664 概要 このリポジトリには、LangChain Core に影響するシリアライゼーションインジェクション脆弱性である CVE-2025-68664別名 LangGrinchを分析した技術レポートが含まれています。 本レポートでは、脆弱性の背景、根本原因、悪用フロー、脅威モデル、緩和策、および LLM ベースのアプリケーションに対する現実世界のセキュリティ影響について説明します。 対象トピック LangChain のシリアライゼーションとデシリアライゼーション 安全でないデシリアライゼーション / CWE-502 LLM...

IPI-exposure-signal

IPI露出シグナル これは、私たちの論文「Your Agentic LLMs Secretly Encode Latent Signals of Indirect Prompt-Injection Exposure」のコードリポジトリです。 ArXiv版と論文リンク: https://arxiv.org/abs/2608.02657 このリポジトリは、潜在的なIPI露出シグナルのプロービングパイプライン（AgentDojoトレース収集、IPIリスクラベリング、隠れ状態のフィーチャー化、IPI露出プローブのトレーニング/評価）を実装しています。 引用...

CVE-2026-77177

Open GenAI Stack aka ogx-ai 2026-06-11, as used in the Meta AI backend for WhatsApp and other products, allows code execution because prompt injection with Jinja2 template syntax can be used to achieve server-side expression evaluation without sanitization...

EUVD-2026-89070

Open GenAI Stack aka ogx-ai 2026-06-11, as used in the Meta AI backend for WhatsApp and other products, allows code execution because prompt injection with Jinja2 template syntax can be used to achieve server-side expression evaluation without sanitization...

CVE-2026-77177

Open GenAI Stack aka ogx-ai 2026-06-11, as used in the Meta AI backend for WhatsApp and other products, allows code execution because prompt injection with Jinja2 template syntax can be used to achieve server-side expression evaluation without sanitization...

CVE-2026-77177

The Open GenAI Stack (also known as ogx-ai ) version 2026-06-11 , utilized in the Meta AI backend for WhatsApp and other products, is vulnerable to code execution . The root cause is a lack of sanitization allowing prompt injection using Jinja2 template syntax , which enables server-side expressi...

skulto

Skulto AIエージェントスキルをインストールする前に、プロンプトインジェクションをスキャンします ╔════════════════════════════════════════════════════════╗ ║ ███████╗██╗ ██╗██╗ ██╗██╗ ████████╗ ██████╗ ║ ║ ██╔════╝██║ ██╔╝██║ ██║██║ ╚══██╔══╝██╔═══██╗ ║ ║ ███████╗█████╔╝ ██║ ██║██║ ██║ ██║ ██║ ║ ║ ╚════██║██╔═██╗ ██║ ██║██║ ██║ ██║ ██║ ║ ║...