AG2沙箱工具换行符注入可绕过命令限制
热点事件持续更新
AG2沙箱工具换行符注入可绕过命令限制
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
AG2 的 SandboxShellTool 存在换行符注入问题：在 allowed=[...] 命令白名单和 readonly=True 只读两种受限模式下，都能通过在命令字符串中嵌入换行符绕过过滤，执行任意 shell 命令。 该问题在 AG2 主分支（提交 a05ff1cb6ff4955ef252a4e0d4a27d3a32ad57f0，2026-09-21 克隆）上直接验证，对应 PyPI 包 ag2 1.0.5 版本。使用默认 LocalEnvironment() 后端时，被绕过的命令会在宿主机上作为真实子进程运行。
AI 根据报道生成 · 1 小时前更新
最新进展11月10日 23:57
AG2 SandboxShellTool 换行符注入可绕过白名单与只读模式执行任意命令报道时间线
沿着报道，了解事件的不同侧面。
11月10日
- AICSO.AI汇总AG2 SandboxShellTool 换行符注入可绕过白名单与只读模式执行任意命令
AG2 的 SandboxShellTool 在 allowed=[...] 白名单和 readonly=True 只读两种受限模式下，均可通过在命令中嵌入换行符绕过过滤，执行任意 shell 命令。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。