CVE-2026-1337-AI-Coding-Assistant-Prompt-Injection-to-Sandbox-Escape

CVE-2026-1337 – AI 编程助手提示注入致远程代码执行 📖 概述 AI 驱动的代码审查机器人中存在一个提示注入漏洞，攻击者可通过操纵该机器人的“修复”建议注入任意 shell 命令。其净化器使用简单的黑名单，但可通过编码技巧绕过。 ⚙️ 漏洞详情 类型： 提示注入 → 命令注入 影响： 在 CI/CD 运行器上实现远程代码执行（RCE）。 根本原因： AI 模型盲目地回显用户提供的 Fix: 部分。黑名单试图阻止危险命令，但无法抵御编码后的载荷（base64、变量间接引用）。 受影响软件： 假设的 “DevBot v3.1” – 此处仅为教学目的而模拟。 🧪 漏洞利用演示 1...