george0papasotiriou/cve-2026-1337-ai-coding-assistant-prompt-injection-to-sandbox-escapeИнъекция в промпт в боте проверки кода, который выполняет созданные ИИ исправления в песочнице. Песочница использует чёрный список для блокировки опасных команд, но полиморфная (полиглот) полезная нагрузка обходит фильтр и достигает удалённого выполнения кода.
Уязвимость инъекции промптов в боте проверки кода на основе ИИ позволяет атакующему внедрять произвольные shell-команды, манипулируя «исправлением», предлагаемым ботом. Санитайзер использует простой чёрный список, который обходится с помощью трюков с кодированием.
##Fix:. Чёрный список пытается блокировать опасные команды, но не срабатывает против закодированных полезных нагрузок (base64, косвенная подстановка переменных).python ai_code_review_bot.py