AICSO.AI汇总·· 3 小时前推荐指数62
AG2 SandboxShellTool 换行符注入可绕过白名单与只读模式执行任意命令
AG2 SandboxShellTool 换行符注入绕过 allowed 白名单与 readonly=True，可执行任意命令
AI 导读
AG2 的 SandboxShellTool 在 allowed=[...] 白名单和 readonly=True 只读两种受限模式下，均可通过在命令中嵌入换行符绕过过滤，执行任意 shell 命令。
来源：AICSO.AI汇总 · github.com