Plugin4Shell ermöglicht Austausch von Plugin-Code bei vier AI-Coding-Agenten
Teaser aus der Quelle
Ein Fehler in vier weit verbreiteten AI-Coding-Agenten erlaubt es, den Code eines Plugins auszutauschen, selbst wenn der Agent diesen auf eine spezifische überprüfte Version gesperrt hat, wie die Sicherheitsfirma Air Security berichtet. Anthropic hat den Fehler in Claude Code 2.1.179 und OpenAI in Codex 0.146.0 behoben, während GitHub Copilot noch nicht betroffen ist.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei The Hacker News lesenMehr zu Plugin4Shell
Weitere News-Einträge
- In Other News: Ransomware Developer Sentenced, Plugin4Shell AI Attack, Critical SAP FlawNewsSecurityWeek
- AI coding agents' 0-click RCE flaw could hand attackers keys to the kingdomNewsThe Register — Security
- Kritische Lücke bei Claude Code, OpenAI Codex, GitHub Copilot und Gemini CLINewsheise Security
Quelle: https://thehackernews.com/2026/09/plugin4shell-lets-repository-owners.html
ID