CVE-2026-2256-PoC

CVE-2026–2256 PoC 执行摘要 在 MS-Agent 框架 1.5.2 版本的 Shell 工具组件中发现了一个严重的命令注入漏洞（CVE-2026–2256，CVSS X.X）。该漏洞源于对用户影响的输入未进行适当的清理，这些输入被直接传递到 shell 执行上下文中，从而能够执行非预期的命令。 攻击者可以通过将精心构造的内容注入到代理所消费的数据源（如提示词、文档、日志或研究输入）中来利用此漏洞，无需直接访问 shell 或明确滥用操作员权限。因此，在代理的正常执行流程中，任意命令都可以以 MS-Agent 进程在主机系统上的权限执行，可能导致主机完全被攻陷。...