CVE-2026-24055-OAuth-Langfuse

CVE-2026-24055 — Langfuse 中未经身份验证的 Slack OAuth 安装 Web 与应用安全课程项目 — 第 06 组，班级 NT213.Q21.ANTT 📌 摘要 本项目复现了一个已公开的真实安全漏洞（CVE-2026-24055）， 该漏洞存在于 Langfuse 平台 — 一个 OAuth 端点允许攻击者将 Slack workspace 绑定到他人的项目，且无需登录 。 项目包括：搭建模拟存在漏洞版本和已修补版本的 Docker 环境， 逐步实施利用，并验证补丁正常工作。通过此过程实践分析 OAuth 流程中的访问控制漏洞，这是一项在构建或 审计 Web...

CVE-2026-78906-ChatGPT-Prompt-Injection

CVE-2026-78906 — PromptGhost API de ChatGPT — Inyección de Prompts y Exfiltración de Memoria Campo| Valor ---|--- Severidad| 8.7 Alta Vector| Red Versiones Afectadas| API v1.0 – v1.3 Descubierto Por| 𝕍𝕠𝕤𝕤🥷 Descripción Una vulnerabilidad crítica en la API de ChatGPT de OpenAI permite a un atacante...

claude-project-scanner

Escáner de Proyectos Claude Skill de Claude Code de solo lectura que escanea proyectos de terceros en busca de riesgos de seguridad conocidos antes de que los abras. Detecta los patrones de ataque documentados en: CVE-2025-59536 inyección de Lifecycle Hooks de Claude Code CVE-2025-61260 inyección...

rebuff

Rebuff.ai Detector de inyección de prompts con auto-endurecimiento Rebuff está diseñado para proteger aplicaciones de IA contra ataques de inyección de prompts PI mediante una defensa multicapa. Playground • Discord • Características • Instalación • Primeros pasos • Autohospedaje • Contribuciones...

agentic-dm-gateway

Agentic DM Gateway Security control plane for LLM agents over private chat typically Discord DMs. It sits in front of your agent. It decides who may talk, whether the session is unlocked, whether the process is paused, and whether this message is safe enough to forward. Your model and tools stay...

prompt-injection-email-samples

Muestras de correo con inyección de prompt Un conjunto de pruebas abierto y reducido de correos electrónicos para comprobar si tus controles de seguridad de correo electrónico y asistentes de buzón con IA manejan la inyección indirecta de prompt : instrucciones ocultas en un correo electrónico qu...

cve-2026-54316-lab

CVE-2026-54316 — Laboratorio de exfiltración de Claude Code vía WebFetch y HuggingFace Un laboratorio autocontenido y desechable que reproduce GHSA-fg94-h982-f3mm / CVE-2026-54316: Claude Code preaprobó huggingface.co como un nombre de host simple para la herramienta WebFetch, por lo que cualquie...

llm-prompt-injection-resources

llm-prompt-injection-resources Una colección seleccionada de recursos para aprender e investigar sobre ataques de inyección de prompts en LLM, defensas y seguridad. Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación...

Can CaMeLs Talk? Securing Multi-Agent Systems against Indirect Prompt Injection Attacks

Indirect prompt injection attacks - malicious instructions embedded in content processed by large language models - remain a major obstacle to safely deploying tool-using agents. CaMeL Debenedetti et al., 2025 mitigates this threat for an individual agent by separating trusted control flow from...

Who Is Your Agent Serving? Provider-Side Indirect Prompt Injection in Proactive Agents

Proactive personal agents increasingly decide what to recommend, how to personalize advice, and what follow-up assistance to offer, creating a new user-decision attack surface for provider-side indirect prompt injection. We show that an external provider need not access private user context,...

anticipator

Anticipator 多智能体AI系统的运行时安全。 Anticipator 可检测提示注入、凭证泄露、编码攻击、同形文字欺骗、路径遍历以及 LangGraph 管道中的异常智能体行为——在它们成为安全事件之前。 无需大语言模型、无需嵌入、无需外部 API。完全本地化、完全确定性，每条消息检测耗时低于 5 毫秒。 ⚡ 在管道中发现异常？提交 Issue——我们期待看到真实世界的检测案例。 为什么选择 Anticipator 多智能体系统引入了一种新型安全问题。当智能体之间传递消息时，其中任何一条消息都可能携带注入攻击、泄露的凭证、编码载荷或角色操纵——而现有工具并未监控此类流量。...

Prompt-Injection-in-the-Wild

Inyección de prompts en estado salvaje Un rastreador de técnicas de inyección de prompts reportadas públicamente de aproximadamente los últimos dos años, mantenido por Rachel James cybershujin. Cada técnica se desglosa en los tres elementos de una inyección de prompts: 1. Método de entrega — cómo...

bordair-detector

Bordair Detector Un detector de dos etapas para intentos de inyección de prompts y jailbreak en entradas de LLM. Una puerta de regex resuelve la gran mayoría del tráfico sin tocar el modelo; cualquier cosa ambigua pasa a un clasificador DeBERTa-v3 cuantizado que se ejecuta en ONNX. El mismo motor...

CVE-2026-90970

GitLab has remediated a vulnerability in the GitLab AI Gateway component affecting all versions of the AI Gateway from 18.1.6 before 19.2.4, 19.3 before 19.3.2, and 19.4 before 19.4.1 that, under certain conditions, could have allowed an authenticated user with Duo Agent Platform access to escape...

CVE-2026-90970

GitLab has remediated a critical vulnerability in the GitLab AI Gateway component (CWE-1336) affecting versions 18.1.6 before 19.2.4 , 19.3 before 19.3.2 , and 19.4 before 19.4.1 . An authenticated user with Duo Agent Platform access could exploit a template engine weakness to escape the prompt t...

CVE-2026-90970 Improper Neutralization of Special Elements Used in a Template Engine in GitLab AI Gateway

GitLab has remediated a vulnerability in the GitLab AI Gateway component affecting all versions of the AI Gateway from 18.1.6 before 19.2.4, 19.3 before 19.3.2, and 19.4 before 19.4.1 that, under certain conditions, could have allowed an authenticated user with Duo Agent Platform access to escape...

EUVD-2026-91651

GitLab has remediated a vulnerability in the GitLab AI Gateway component affecting all versions of the AI Gateway from 18.1.6 before 19.2.4, 19.3 before 19.3.2, and 19.4 before 19.4.1 that, under certain conditions, could have allowed an authenticated user with Duo Agent Platform access to escape...

CVE-2026-90970 Improper Neutralization of Special Elements Used in a Template Engine in GitLab AI Gateway

GitLab has remediated a vulnerability in the GitLab AI Gateway component affecting all versions of the AI Gateway from 18.1.6 before 19.2.4, 19.3 before 19.3.2, and 19.4 before 19.4.1 that, under certain conditions, could have allowed an authenticated user with Duo Agent Platform access to escape...

Securekit

Securekit Securekit protege lo que tus modelos ejecutan—en cualquier sistema de IA. Securekit es un núcleo de seguridad agnóstico de protocolo para la ejecución de herramientas de IA. Se sitúa entre cualquier sistema LLM o de agentes y las herramientas que utilizan, imponiendo ejecución de...

invoker

Invoker Penetration testing utility and antivirus assessment tool. Built with Visual Studio Community 2022 v17.5.4 64-bit and tested on Windows 10 Enterprise OS 64-bit. Made for educational purposes. I hope it will help! This repository started to have known signatures and I don't have time to...