Bypass prefiks izin bash Continue CLI memungkinkan perintah yang tidak disetujui dirantai setelah prefiks yang diizinkan

Diterbitkan 2026-10-12 (CVSS 7.5 v3.1, CWE-863, SSVC exploitation=poc) oleh VulnCheck. Pemeriksa izin hanya mengevaluasi prefiks yang disetujui dari baris perintah yang disusun. Diverifikasi melalui NVD REST API.

Agen pengkodean AI ketiga yang berbeda dalam periode ini dengan kelemahan struktural yang sama: gerbang izin perintah yang mengevaluasi prefiks baris shell dapat dilewati dengan perangkaian perintah, mengubah injeksi prompt menjadi eksekusi kode arbitrer di host pengembang — pola eksekusi-agen berulang lintas vendor yang harus diperlakukan pembela sebagai satu kelas.

Injeksi prompt tidak langsung di file repositori / halaman yang diambil; agen menyusun perintah di mana prefiks Bash yang disetujui izin diikuti oleh payload pilihan penyerang yang dipisahkan oleh ;, &&, atau |, yang dilaporkan pemeriksa izin sebagai disetujui tetapi dieksekusi shell secara penuh.

Continue CLI (@continuedev/cli) hingga 1.5.47

Tidak ada rilis perbaikan yang dicatat dalam periode tersebut; lihat advisory VulnCheck dan masalah Continue #13288. Perlakukan konten repositori/halaman yang tidak tepercaya sebagai mampu mendorong eksekusi perintah; tinjau/nonaktifkan aturan izin menyeluruh 'Prefiks Bash'.