george0papasotiriou/cve-2026-1337-ai-coding-assistant-prompt-injection-to-sandbox-escapeحقن مطالبات (prompt injection) في روبوت مراجعة الأكواد ينفّذ إصلاحات مولّدة بالذكاء الاصطناعي داخل بيئة معزولة (sandbox). تستخدم البيئة المعزولة قائمة سوداء لمنع الأوامر الخطيرة، لكن حمولة متعددة السياقات (polyglot payload) تتجاوز عامل التصفية وتحقق تنفيذ كود عن بُعد (RCE).
تتيح ثغرة حقن التلقين (Prompt Injection) في روبوت مراجعة الكود المدعوم بالذكاء الاصطناعي للمهاجم حقن أوامر شل تعسفية عبر التلاعب باقتراح «الإصلاح» الخاص بالروبوت. يستخدم المُنقّي قائمة سوداء بسيطة يمكن تجاوزها باستخدام حِيَل الترميز.
##Fix: المقدَّم من المستخدم بشكل أعمى. تحاول قائمة سوداء حظر الأوامر الخطيرة لكنها تفشل أمام الحمولات المرمّزة (base64، والإحالة غير المباشرة للمتغيرات).python ai_code_review_bot.py