CVE-2026-25130

总结

# 网络安全AI（CAI）是一个用于AI安全性的框架。在0.5.10及更早版本中，CAI（网络安全AI）框架的功能工具中存在多个参数注入漏洞。用户控制的输入通过`subprocess.Popen()`配合`shell=True`直接传递给shell命令，使攻击者能够在主机系统上执行任意命令。`find_file()`工具在执行时无需用户批准，因为find被视为“安全”的预批准命令。这意味着攻击者可以通过向args参数注入恶意参数（如-exec）来实现远程代码执行（RCE），完全绕过任何人在环安全机制。提交e22a1220f764e2d7cf9da6d6144926f53ca01cde包含修复。

• CVE-2026-25130-Cybersecurity-AI-CAI-Framework-0.5.10PoC

  概念验证，演示了在 CAI 框架的 find_file 工具中，通过参数注入导致操作系统命令注入，从而实现任意命令执行和反弹 Shell。