CVE-2026-61732

Nome do Software Vulnerável e Versões Afetadas Decepticon versões anteriores a 1.1.17

Descrição O Decepticon não neutraliza literais de tokens especiais do ChatML ao envolver resultados de rastreamento web e outras saídas de ferramentas em mensagens de LLM. Em implantações Bring Your Own Key (BYOK) usando endpoints compatíveis com OpenAI (como vLLM, SGLang, Ollama, LM Studio e text-generation-webui), esses literais podem ser interpretados como IDs de tokens de limite de função estruturais. Isso permite que um invasor plante uma string específica em uma página web alvo que forja um novo turno de operador autoritário, ignorando as proteções do agente. Consequentemente, isso pode levar à execução de comandos arbitrários dentro do sandbox Kali Linux através da função execute() no arquivo backends/http sandbox.py. O problema afeta todos os 16 agentes especialistas que compartilham o mesmo pipeline de contexto de LLM, especificamente durante o processo de ingestão de dados em agents/standard/recon.py e a composição de mensagens em llm/factory.py usando o método ainvoke().

Recomendações Atualize o Decepticon para a versão 1.1.17. Como mitigação temporária, restrinja o uso da função execute() ou limite o acesso do agente a conteúdos web externos que não sejam confiáveis até que a atualização seja aplicada.