CVE-2026-61732

总结

Decepticon 是一款面向红队的自主黑客代理。1.1.17 之前的版本会将网页爬取结果——即代理针对目标服务进行侦察的输出——包装进 LLM 消息中，而未对 ChatML 特殊 token 字面量进行中和处理。在 BYOK（自带密钥）部署模式下，用户自行配置 LLM 凭据以对接任意 OpenAI 兼容端点。大多数开源及自部署模型提供商（vLLM、SGLang、Ollama、LM Studio、text-generation-webui 等）在其默认配置中不会过滤用户内容中的特殊 token 字面量。这些字面量会被解析为结构化的角色边界 token ID，这意味着攻击者植入目标网页中的字符串可以伪造出一个新的操作员轮次，模型会将其视为权威指令，从而绕过 Decepticon 的代理防护栏，最终导致在 Kali Linux 沙箱内执行任意命令。版本 1.1.17 修复了该问题。

来源

• cve-2026-61732-labPoC

  针对 CVE-2026-61732（Decepticon ChatML 角色边界伪造）的无害、自包含复现