Apa yang terjadi
CVE-2026-123498 (CVSS 3.1 3.7 / CVSS 4.0 2.1) — prompt injection di Vikunja veans sebelum 2.7.1: anggota proyek dengan akses tulis menyuntikkan instruksi dengan mengatur judul proyek atau konten tugas yang dirender verbatim di dalam blok instruksi otoritatif agen coding. Diverifikasi melalui NVD REST (diterbitkan 2026-11-08) dan advisory GitHub.
Mengapa penting
Contoh konkret dari bidang proyek yang dikendalikan pengguna menjadi titik masuk prompt injection tidak langsung ke instruksi otoritatif agen coding — kelas injeksi config/SessionStart agen coding yang sama yang terus dilihat para pembela. Tingkat keparahan rendah dan jangkauan terbatas, tetapi kasus nyata ekosistem AI yang dikatalogkan layak untuk dipantau.
Vektor serangan
Anggota proyek dengan akses tulis mengatur ProjectTitle atau deskripsi tugas yang dirender verbatim di dalam blok instruksi otoritatif agen coding; hook 'prime' memuatnya pada SessionStart dan PreCompact, sehingga agen dapat memodifikasi checkout pengembang atau menjalankan perintah.
Sistem yang terdampak
Vikunja veans sebelum 2.7.1 (go-vikunja/veans)
Mitigasi
Tingkatkan veans ke 2.7.1 atau lebih baru; batasi siapa yang dapat menulis judul proyek/konten tugas; perlakukan teks yang dibuat pengguna yang masuk ke blok instruksi otoritatif agen sebagai tidak tepercaya.