AICSO.AI汇总·· 2 天前推荐指数58
VS Code Agent Host 存在本地命令绕过终端审批漏洞，1.145.3 已修复
VS Code Agent Host 存在 Agent 来源本地命令绕过终端审批执行漏洞，1.145.3 已修复
AI 导读
VS Code 1.145.2 及更早版本的 Agent Host 存在安全功能绕过漏洞，来自 agent 消息的本地命令语法可能被当作由用户直接输入，从而在未经预期终端审批的情况下执行。
来源：AICSO.AI汇总 · github.com