PulseAugur
中
实时 15:57:57
实体 BackgroundRunTool

BackgroundRunTool

PulseAugur coverage of BackgroundRunTool — every cluster mentioning BackgroundRunTool across labs, papers, and developer communities, ranked by signal.

Show in brief
总计 · 30天
1
90 天内 1
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
情绪 · 30 天

1 天有情绪数据

最近 · 第 1/1 页 · 共 1 条
  1. TOOL · CL_313599 ·

    Vibe-Trading AI 代理易受通过提示注入执行根命令的攻击

    在 Vibe-Trading 的 AI 交易研究代理的 0.1.7 版本之前的版本中，发现了一个关键的提示注入漏洞 CVE-2026-114107。该漏洞允许攻击者通过在代理处理的文档或网页中嵌入恶意指令来执行任意根命令。该代理的 shell 工具缺乏输入验证和允许列表，直接将命令与 `shell=True` 一起传递给 subprocess.run，从而使攻击者能够完全控制代理的环境。此问题因允许未经身份验证访问代理 API 的单独漏洞而加剧。