LangAlpha injeksi prompt tidak langsung RCE melalui Bash dan ExecuteCode

LangAlpha hingga 2026.09.07 rentan terhadap injeksi prompt tidak langsung: penyerang menanamkan instruksi dalam konten web yang diambil agen, dan karena alat Bash dan ExecuteCode tidak memiliki allow-list dan tidak ada persetujuan manusia-dalam-loop, agen mengeksekusi shell/Python di sandbox workspace. Ini memungkinkan eksfiltrasi rahasia vault dari _internal/.vault_secrets.json.

Ini adalah kelas serangan eksekusi agen konkret di mana konten yang diambil dari sumber tidak tepercaya meningkat menjadi eksekusi kode di dalam workspace agen dan pencurian rahasia. Ini menunjukkan bahwa pembacaan halaman web tanpa biaya — bukan permintaan langsung — dapat diubah menjadi RCE dan pengungkapan kredensial pada agen yang tidak memiliki gerbang persetujuan pada alat kode/shell-nya.

Injeksi prompt tidak langsung melalui konten web yang diambil mendorong eksekusi Bash/ExecuteCode tanpa persetujuan

LangAlpha <= 2026.09.07 (ginlix-ai)

Tambahkan allow-list dan gerbang persetujuan manusia-dalam-loop pada Bash/ExecuteCode; perlakukan rahasia vault agen sebagai dapat dijangkau dari sandbox