Skip to content
KitploitKITPLOIT
FerramentasBlog
Log in
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2026-1337-AI-Coding-Assistant-Prompt-Injection-to-Sandbox-Escape — Uma injeção de prompt em um bot de revisão de código que executa correções geradas por IA em uma sandbox. A sandbox usa uma lista negra para impedir comandos perigosos, mas um payload poliglota contorna o filtro e alcança a execução remota de código. | Kitploit
Ferramentas/GitHubGitHub/george0papasotiriou/cve-2026-1337-ai-coding-assistant-prompt-injection-to-sandbox-escape
Análise de VulnerabilidadesAnálise de CódigoExploraçãoAprendizado e EducaçãoDesenvolvimento de PayloadsSegurança de IAAtaque Adversário
GitHubgeorge0papasotiriou/cve-2026-1337-ai-coding-assistant-prompt-injection-to-sandbox-escape

CVE-2026-1337-AI-Coding-Assistant-Prompt-Injection-to-Sandbox-Escape

Uma injeção de prompt em um bot de revisão de código que executa correções geradas por IA em uma sandbox. A sandbox usa uma lista negra para impedir comandos perigosos, mas um payload poliglota contorna o filtro e alcança a execução remota de código.

Ver Repositório
13há 1 mêsAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2026-1337 – Injeção de Prompt em Assistente de Codificação de IA para RCE

Severity: Critical CVE-2026-1337

📖 Visão Geral

Uma vulnerabilidade de injeção de prompt em um bot de revisão de código alimentado por IA permite que um atacante injete comandos shell arbitrários manipulando a sugestão de “correção” do bot. O sanitizador usa uma lista negra simples que é contornada usando truques de codificação.

⚙️ Detalhes da Vulnerabilidade

  • Tipo: Injeção de Prompt → Injeção de Comando
  • Impacto: Execução Remota de Código (RCE) no runner de CI/CD.
  • Causa Raiz: O modelo de IA ecoa cegamente uma seção ##Fix: fornecida pelo usuário. Uma lista negra tenta bloquear comandos perigosos, mas falha contra payloads codificados (base64, indireção de variáveis).
  • Software Afetado: “DevBot v3.1” hipotético – simulado aqui para fins educacionais.

🧪 Demonstração do Exploit

  1. Inicie o serviço vulnerável: 
    python ai_code_review_bot.py
  2. Execute o exploit bash python exploit.py
Baixar ferramenta