CVE-2026-1337 – AIコーディングアシスタントのプロンプトインジェクションによるRCE

📖 概要

AIを搭載したコードレビューボットのプロンプトインジェクション脆弱性により、攻撃者はボットの「修正」提案を操作して任意のシェルコマンドを注入できます。このサニタイザーは単純なブラックリストを使用していますが、エンコード手法によってバイパスされます。

⚙️ 脆弱性の詳細

• タイプ: プロンプトインジェクション → コマンドインジェクション
• 影響: CI/CDランナー上でのリモートコード実行（RCE）
• 根本原因: AIモデルがユーザー指定の##Fix:セクションを盲目的にエコーします。ブラックリストは危険なコマンドをブロックしようとしますが、エンコードされたペイロード（base64、変数間接参照）に対しては失敗します。
• 影響を受けるソフトウェア: 架空の「DevBot v3.1」 – 教育目的でここにシミュレートされています。

🧪 エクスプロイトのデモ

1. 脆弱なサービスを起動します：
   root@kitploit:~

   python ai_code_review_bot.py
   

2. エクスプロイトを実行します bash python exploit.py