CVE-2025-67511

CVE-2025-67511：诱骗安全AI代理自我攻破 Hacktive Security 关于 CVE-2025-67511 的博客文章 博客文章链接 ：https://www.hacktivesecurity.com/blog/2025/12/10/cve-2025-67511-tricking-a-security-ai-agent-into-pwning-itself/ 概览 cai-framework = 0.5.9 中，函数工具 runsshcommandwithcredentials 存在一个命令注入漏洞，该工具可供AI代理使用，攻击者借此可实现远程命令执行。...