实体 GitSpawn

GitSpawn

PulseAugur coverage of GitSpawn — every cluster mentioning GitSpawn across labs, papers, and developer communities, ranked by signal.

总计 · 30天

1

90 天内 1

发布 · 30天

0

90 天内 0

论文 · 30天

0

90 天内 0

层级分布 · 90 天

主题

情绪 · 30 天

1 天有情绪数据

最近 · 第 1/1 页 · 共 1 条

TOOL · CL_233794 · Sep 3 · 07:39

AI编码工具中的GitSpawn漏洞允许通过Git配置执行代码

Manifold Security的研究人员发现了一个关键漏洞，称为GitSpawn，影响了多个AI编码助手。该漏洞不在于AI模型本身，而在于一个名为`core.fsmonitor`的长期存在的Git功能。此功能旨在提高性能，但可以通过恶意的`.git/config`文件进行利用。当AI代理在打开项目文件夹时自动运行Git命令时，它可能会触发此功能，从而以用户的权限执行任意代码，绕过安全措施和用户确认。