CVE-2026-61732

Resumen

Decepticon es un agente de hacking autónomo para equipos rojos. Las versiones anteriores a la 1.1.17 envuelven los resultados del rastreo web —la salida del reconocimiento del agente contra los servicios objetivo— en mensajes LLM sin neutralizar los literales de tokens especiales de ChatML. Bajo el modelo de despliegue BYOK (Bring Your Own Key), los usuarios configuran sus propias credenciales LLM en cualquier endpoint compatible con OpenAI. La mayoría de los proveedores de modelos de código abierto y autoimplementados (vLLM, SGLang, Ollama, LM Studio, text-generation-webui, etc.) no filtran los literales de tokens especiales del contenido del usuario en sus configuraciones predeterminadas. Esos literales se analizan como IDs de tokens estructurales de límite de rol, lo que significa que una cadena de atacante insertada en una página web objetivo falsifica un nuevo turno de operador que el modelo trata como autoritativo, eludiendo las barreras de protección del agente de Decepticon y resultando en la ejecución arbitraria de comandos dentro del sandbox de Kali Linux. La versión 1.1.17 corrige el problema.

Fuentes

• cve-2026-61732-labPoC

  Reproducción benigna y autocontenida de CVE-2026-61732 (falsificación de límites de rol ChatML de Decepticon)