CVE-2026-61732

Résumé

Decepticon est un agent de hacking autonome pour les équipes red team. Les versions antérieures à 1.1.17 encapsulent les résultats de crawl web — la sortie de la reconnaissance de l'agent contre les services cibles — dans des messages LLM sans neutraliser les littéraux de jetons spéciaux ChatML. Dans le modèle de déploiement BYOK (Bring Your Own Key), les utilisateurs configurent leurs propres identifiants LLM vers n'importe quel point de terminaison compatible OpenAI. La plupart des fournisseurs de modèles open source et auto-déployés (vLLM, SGLang, Ollama, LM Studio, text-generation-webui, etc.) ne filtrent pas les littéraux de jetons spéciaux du contenu utilisateur dans leurs configurations par défaut. Ces littéraux sont analysés en identifiants de jetons structurels de frontière de rôle, ce qui signifie qu'une chaîne d'attaquant plantée dans une page web cible forge un nouveau tour d'opérateur que le modèle traite comme faisant autorité, contournant les garde-fous de l'agent Decepticon et entraînant une exécution de commandes arbitraires à l'intérieur du bac à sable Kali Linux. La version 1.1.17 corrige le problème.

Sources

• cve-2026-61732-labPoC

  Reproduction bénigne et autonome de CVE-2026-61732 (falsification de frontière de rôle ChatML Decepticon)