george0papasotiriou/cve-2026-1337-ai-coding-assistant-prompt-injection-to-sandbox-escapeएक कोड-समीक्षा बॉट में प्रॉम्प्ट इंजेक्शन जो सैंडबॉक्स में AI-जनरेटेड फिक्स निष्पादित करता है। सैंडबॉक्स खतरनाक कमांड को रोकने के लिए ब्लैकलिस्ट का उपयोग करता है, लेकिन एक पॉलीग्लॉट पेलोड फ़िल्टर को बायपास कर देता है और रिमोट कोड एक्ज़ीक्यूशन प्राप्त करता है।
AI-संचालित कोड समीक्षा बॉट में एक प्रॉम्प्ट इंजेक्शन भेद्यता हमलावर को बॉट के “फिक्स” सुझाव में हेरफेर करके मनमाना शेल कमांड इंजेक्ट करने की अनुमति देती है। सैनिटाइज़र एक साधारण ब्लैकलिस्ट का उपयोग करता है, जिसे एन्कोडिंग ट्रिक्स से बायपास किया जाता है।
##Fix: अनुभाग को आँख मूंदकर दोहराता है। एक ब्लैकलिस्ट खतरनाक कमांड को ब्लॉक करने का प्रयास करती है, लेकिन एन्कोडेड पेलोड (base64, variable indirection) के विरुद्ध विफल हो जाती है।python ai_code_review_bot.py