CVE-2026-1337 – AI 编程助手提示注入致远程代码执行

📖 概述

AI 驱动的代码审查机器人中存在一个提示注入漏洞，攻击者可通过操纵该机器人的“修复”建议注入任意 shell 命令。其净化器使用简单的黑名单，但可通过编码技巧绕过。

⚙️ 漏洞详情

• 类型： 提示注入 → 命令注入
• 影响： 在 CI/CD 运行器上实现远程代码执行（RCE）。
• 根本原因： AI 模型盲目地回显用户提供的 ##Fix: 部分。黑名单试图阻止危险命令，但无法抵御编码后的载荷（base64、变量间接引用）。
• 受影响软件： 假设的 “DevBot v3.1” – 此处仅为教学目的而模拟。

🧪 漏洞利用演示

1. 启动易受攻击的服务：
   root@kitploit:~

   python ai_code_review_bot.py
   

2. 运行漏洞利用程序 bash python exploit.py