Apa yang terjadi
Diverifikasi melalui NVD REST API (diterbitkan 2026-10-08): di SumatraPDF <= 3.6.1, BuildGrokTranslateCmdLineTemp()/BuildClaudeTranslateCmdLineTemp()/BuildCodexTranslateCmdLineTemp() menyematkan teks terjemahan dalam baris perintah Windows yang dikutip dengan escaping hanya-kutip yang tidak lengkap. Teks yang dikendalikan penyerang dapat menyuntikkan flag model, direktori kerja, persetujuan, atau penghindaran sandbox ke CLI agen pengkodean AI yang sesuai (CWE-88). CISA SSVC menandai eksploitasi pada PoC/dampak teknis total.
Mengapa penting
Ini adalah jalur injeksi ke agen pengkodean AI (Grok/Claude/Codex) yang dapat dijangkau dari pembaca PDF umum — dokumen yang disuplai penyerang dapat memanipulasi pemilihan model CLI agen, direktori kerja, gerbang persetujuan, atau pengaturan sandbox, primitif perusakan konfigurasi agen di alat yang berdekatan dengan pengembang.
Vektor serangan
Teks yang dipilih atau ditempel yang mengandung kutipan yang direkayasa disematkan dalam baris perintah Windows yang dikutip untuk backend terjemahan dengan escaping hanya-kutip yang tidak lengkap (CWE-88); teks yang dikendalikan penyerang menyuntikkan flag model, direktori kerja, persetujuan, atau penghindaran sandbox ke pemanggilan CLI agen AI.
Sistem yang terdampak
SumatraPDF <= 3.6.1 di Windows, saat backend CLI agentik Grok, Claude, atau Codex diinstal dan digunakan untuk terjemahan
Mitigasi
Belum ada versi SumatraPDF yang diperbaiki per 2026-10-09; disarankan untuk menghindari penggunaan backend translate CLI agentik pada teks terpilih yang tidak tepercaya dan memantau GHSA untuk perbaikannya: https://github.com/sumatrapdfreader/sumatrapdf/security/advisories/GHSA-xvxg-cwmx-hr7j