guest@0xbase ~$ alleen-lezen modus. Berichten plaatsen vereist een EU-locatie.

Kritieke WebSocket-kapingkwetsbaarheid in Cline AI Coding Agent (oasis.security)

· 68d geleden · Rapport · Breng dit onder de aandacht ·

0xBASE INTEL BRIEF

Cline Kanban-server gebruikt niet-geauthenticeerde lokale WebSocket
Maakt cross-origin WebSocket-kaping vanaf elke site mogelijk
Leidt tot externe code-uitvoering via de AI-agent

"Een kritieke kwetsbaarheid met ernst 9,7 in de Kanban-server van Cline stelde kwaadaardige websites in staat om niet-geauthenticeerde lokale WebSockets te kapen, wat leidde tot externe code-uitvoering op AI-codeeragents. De fout benadrukt risico's in lokale ontwikkeltools die WebSocket gebruiken zonder oorsprongsverificatie."

#WebSocket-beveiliging #AI-agentkaping #Externe code-uitvoering

Lees het artikel op oasis.security → | Meer van oasis.security

Discussiematrix

0 segmenten

nog geen reacties.