CVE-2026-1337-AI-Coding-Assistant-Prompt-Injection-to-Sandbox-Escape

CVE-2026-1337 – AIコーディングアシスタントのプロンプトインジェクションによるRCE 📖 概要 AIを搭載したコードレビューボットのプロンプトインジェクション脆弱性により、攻撃者はボットの「修正」提案を操作して任意のシェルコマンドを注入できます。このサニタイザーは単純なブラックリストを使用していますが、エンコード手法によってバイパスされます。 ⚙️ 脆弱性の詳細 タイプ: プロンプトインジェクション → コマンドインジェクション 影響: CI/CDランナー上でのリモートコード実行（RCE） 根本原因:...