CVE-2025-67511
严重已发布
Cybersecurity AI (CAI) 在 run_ssh_command_with_credentials Agent 工具中存在命令注入漏洞
- 已发布
- 2025年12月10日
- 已更新
- 2025年12月11日
- 分配 CNA
- GitHub_M
- 观察到的证据
- 2026年8月5日
初级CVSS
9.6/ 10严重
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H2.0%
低 · 未来 30 天
- 百分位
- 79.8%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
Cybersecurity AI (CAI) 是一个开源框架，用于构建和部署由 AI 驱动的攻防自动化。0.5.9 及以下版本存在命令注入漏洞，可通过 run_ssh_command_with_credentials() 函数触发，该函数可供 AI 代理使用。run_ssh_command_with_credentials 仅对密码和命令输入进行了转义以防止 Shell 注入；而用户名、主机和端口值是可注入的。截至发布时，此问题尚无修复方案。
来源
1关于CVE-2025-67511的详细披露，这是CAI框架SSH工具中的一个命令注入漏洞，可诱使AI代理危害其自身主机。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。