Wunderwuzzi23

An improper neutralization of special elements used in a command ('command injection') exists in M365 Copilot. This allows an unauthorized attacker to disclose information over a network.

O Cursor, um editor de código para programação com IA, possui uma vulnerabilidade na qual o Mermaid, utilizado para renderizar diagramas, permite a incorporação de imagens. Isso pode ser explorado para exfiltrar informações sensíveis para um servidor controlado por um atacante externo através de um `image fetch`, após uma injeção de prompt bem-sucedida. Um modelo malicioso ou backdoor também poderia desencadear essa exploração. A vulnerabilidade requer uma injeção de prompt proveniente de dados maliciosos, como conteúdo web, uploads de imagens ou código fonte, para ser explorada com sucesso. O mecanismo de `image fetch` é utilizado para transmitir dados para um servidor externo controlado pelo atacante.

Name of the Vulnerable Software and Affected Versions: Claude Code versions prior to 1.0.4 Claude Code versions prior to 1.0.24 Description: Claude Code is an agentic coding tool. Prior to version 1.0.4, it’s possible to bypass the confirmation prompts to read a file and then send file contents over the network without user confirmation due to an overly broad allowlist of safe commands. Reliably exploiting this requires the ability to add untrusted content into a Claude Code context window. Recommendations: Update to version 1.0.4 or later. Update to version 1.0.24 or later.

A neutralização incorreta de elementos especiais utilizados em um comando leva a um problema de injeção de comando no GitHub Copilot e no Visual Studio, permitindo que um atacante não autorizado execute código localmente. Isso pode ser alcançado por meio de injeção de prompt, onde um atacante oculta instruções maliciosas em um comentário de repositório, README ou descrição de PR. O assistente de IA pode ser enganado para modificar o arquivo `.vscode/settings.json` para habilitar um modo de aprovação automática, o que permite que o agente execute comandos bash arbitrários no terminal sem a confirmação humana.

O Cursor é um editor de código construído para programação com IA. Em versões abaixo da 1.3, o Mermaid, uma ferramenta usada para renderizar diagramas, permite a incorporação de imagens. Um atacante pode aproveitar essa funcionalidade para exfiltrar informações sensíveis para um servidor controlado pelo atacante através de uma requisição de imagem após uma injeção de prompt bem-sucedida. Um modelo malicioso ou backdoor também poderia acionar esse exploit. O problema requer injeção de prompt a partir de fontes de dados maliciosas, como conteúdo web, uploads de imagens ou código-fonte. Isso pode resultar no envio de informações sensíveis para um servidor externo controlado pelo atacante. A vulnerabilidade envolve uma combinação de fatores: o Copilot pode chamar ferramentas como `search enterprise emails` dentro de um contexto de tenant e incluir os resultados na saída gerada, e os artefatos do Mermaid suportam links clicáveis, criando um canal de exfiltração inesperado. A cadeia de exploração envolve incorporar instruções ocultas em um documento para coletar dados, o Copilot reunindo dados do tenant através de ferramentas disponíveis, os dados sendo codificados e inseridos em um diagrama Mermaid, o diagrama sendo renderizado como um objeto interativo com links, e um cliente ou navegador fazendo uma requisição para um servidor de comando e controle quando o link é clicado, permitindo que o atacante colete os dados.