Apa yang terjadi
CVE-2026-126767 (CWE-77 / injeksi prompt) memengaruhi OpsTree REMS hingga versi 1.0.0. Dengan mengirimkan input chat yang telah direkayasa ke POST /api/v1/rca/chat, pengguna terautentikasi dapat menginstruksikan asisten untuk mengabaikan aturannya dan mengungkapkan system prompt tersembunyi, sehingga mengekspos instruksi orkestrasi internal dan potensial batasan penanganan data yang seharusnya ditegakkan oleh model.
Mengapa penting
Ini adalah kebocoran privasi/injeksi prompt pada aplikasi LLM yang sudah digunakan: karena endpoint tersebut memerlukan autentikasi tetapi asisten mempercayai konten chat yang dikendalikan pengguna sebagai instruksi, pengguna terautentikasi dapat mengeksfiltrasi system prompt internal yang mengodekan aturan dan penjaga (guardrails) aplikasi, memungkinkan mereka menyusun prompt lanjutan yang melewati perilaku yang dimaksudkan oleh aplikasi.
Vektor serangan
Pengguna terautentikasi mengirimkan input chat yang telah direkayasa ke endpoint chat RCA yang menginstruksikan asisten untuk mengabaikan aturannya dan mengungkapkan system prompt tersembunyi / instruksi orkestrasi internal. Asisten mematuhinya, mengungkapkan instruksi hasil rekayasa prompt yang mengatur peran, penggunaan alat, dan aturan penanganan datanya.
Sistem yang terdampak
OpsTree REMS hingga versi 1.0.0 — endpoint POST /api/v1/rca/chat.
Mitigasi
Tingkatkan ke versi rilis setelah 1.0.0 yang memperkuat ketahanan terhadap injeksi prompt; perlakukan system prompt sebagai rahasia dan hindari menyematkan rahasia atau instruksi istimewa di dalamnya; terapkan penyaringan output untuk memblokir frasa kebocoran system prompt.