Vulnerabilidades do Aliasrobotics Cai

O Cybersecurity AI (CAI) é um framework para segurança de IA. Nas versões até e incluindo a 0.5.10, o framework CAI (Cybersecurity AI) contém múltiplas vulnerabilidades de injeção de argumentos em suas function tools. A entrada controlada pelo usuário é passada diretamente para comandos de shell via subprocess.Popen() com shell=True, permitindo que atacantes executem comandos arbitrários no sistema hospedeiro. A ferramenta find_file() é executada sem exigir aprovação do usuário porque find é considerado um comando «seguro» pré-aprovado. Isso significa que um atacante pode obter Execução Remota de Código (RCE) injetando argumentos maliciosos (como -exec) no parâmetro args, contornando completamente quaisquer mecanismos de segurança com humano no circuito. O commit e22a1220f764e2d7cf9da6d6144926f53ca01cde contém uma correção.

Cybersecurity AI (CAI) is an open-source framework for building and deploying AI-powered offensive and defensive automation. Versions 0.5.9 and below are vulnerable to Command Injection through the run_ssh_command_with_credentials() function, which is available to AI agents. Only password and command inputs are escaped in run_ssh_command_with_credentials to prevent shell injection; while username, host and port values are injectable. This issue does not have a fix at the time of publication.