CVE-2026-45792

Nome do Software Vulnerável e Versões Afetadas RTK versões anteriores a 0.32.0

Descrição O RTK (Rust Token Killer) confia inadequadamente em arquivos de configuração locais do projeto ao carregar automaticamente o arquivo .rtk/filters.toml do diretório de trabalho com a prioridade mais alta e sem notificar o usuário. Isso permite que um invasor coloque um arquivo de filtro malicioso em um repositório para aplicar modificações baseadas em regex, como strip lines matching, na saída de comandos do shell antes que ela chegue ao contexto do LLM. Consequentemente, invasores podem suprimir ou alterar seletivamente a saída de comandos, incluindo conteúdos de arquivos, diffs e resultados de varreduras de segurança, potencialmente ocultando código malicioso durante o desenvolvimento ou revisão assistida por IA sem detecção.

Recomendações Atualizar para a versão 0.32.0.