Apa yang terjadi
Logika deduplikasi hasil pencarian BettaFish dalam modul InsightEngine agentic menggunakan perpaduan substring/sebagian daripada perbandingan exact, memungkinkan manipulasi hasil mana yang dianggap duplikat.
Mengapa penting
Cacat logika severity-rendah dengan eksposur dunia nyata sempit; disertakan untuk kelengkapan sebagai CVE yang dikatalog dengan presisi dalam framework pencarian AI agent.
Vektor serangan
Fungsi _deduplicate_results dalam InsightEngine/agent.py melakukan perbandingan sebagian daripada exact string, yang penyerang jarak jauh dapat memanipulasi untuk melewati logika deduplikasi dan mempengaruhi penanganan hasil pencarian.
Sistem yang terdampak
666ghj BettaFish hingga 1.2.1
Mitigasi
Tingkatkan melampaui 1.2.1 atau patch _deduplicate_results untuk menggunakan perbandingan exact; periksa repositori upstream untuk perbaikan.