恶意.git配置可使Claude、Codex、Cursor及其他AI代理运行攻击者代码

The Hacker News

·

原始报道

↗ The Hacker News

Manifold Security披露了七个命令行AI编码代理中的八个安全漏洞,其中存储库自身的Git配置会命名一个代理在开发人员机器上运行的命令,其中四个在发布时仍未修补。该命令以用户身份执行,在代理沙箱之外且没有批准提示,利用该漏洞需要存储库到达