事件经过
由VulnCheck于2026-10-12发布（CVSS 7.5 v3.1，CWE-863，SSVC利用=poc）。权限检查器仅评估组合命令行中已批准的前缀。已通过NVD REST API验证。
影响分析
这是本窗口内第三个具有相同结构缺陷的不同AI编码代理：评估Shell行前缀的命令权限门可以通过命令链接被绕过，将提示注入转换为开发者主机上的任意代码执行——防御者应将此视为一个反复出现的跨供应商代理执行模式类别。
攻击途径
仓库文件/抓取页面中的间接提示注入；代理组合了一个命令，其中权限批准的Bash前缀后面跟着以;、&&或|分隔的攻击者选择的负载，权限检查报告为已批准但Shell完整执行。
受影响系统
Continue CLI (@continuedev/cli) 至1.5.47
缓解措施
窗口期内未注明固定版本；请参阅VulnCheck公告和Continue issue #13288。将不可信仓库/页面内容视为能够驱动命令执行；审查/禁用“Bash前缀”泛允许规则。