GitSpawn-hiba hét AI-kódolóagentet érint, négy még javítatlan

2026. szept. 16. · 7. lapszám · 2 forrás, 2 cikk

A GitSpawn nevű sebezhetőség hét AI-kódolóagentet érint, amelyek közül négyhez még nincs javítás. A kutatók szerint a fókusz a prompt injectionről más támadási felületekre tolódik.

Kit érint és hogyan

senior fejlesztő

Nem megbízható git-repók megnyitása előtt ellenőrizni kell, hogy az agent hogyan kezeli azokat.

Narratíva: A kódolóagent az új támadási felület

Források

• GitSpawn Flaw Hits 7 AI Coding Agents, 4 Unpatchedshattered.io · 2026. szept. 16.
• AI coding agents' 0-click RCE flaw could hand attackers keys to the kingdomtheregister.com · 2026. szept. 17.

Gépi összefoglaló a forráscikkek címe és kivonata alapján. A tények forrása a hivatkozott cikk.