Cline'nin Claude destekli GitHub sorun sınıflandırma botundaki bir komut enjeksiyonu, CI'da kod yürütülmesine, GitHub Actions önbelleğinin zehirlenmesine ve npm yayınlama token'larının çalınmasına olanak sağladı. Saldırgan, npm'e kötü amaçlı Cline CLI v2.3.0'ı yayınlayarak yaklaşık 4.000 geliştirici makinesine 8 saatlik bir süre boyunca sessizce kötü amaçlı yazılım yükledi.

Clinejection — Cline'nin sorun sınıflandırma botu üzerinden CI/CD hattının ele geçirilmesi, 4.000 makine etkilendi

Benzer Bir Yapay Zeka Hatası mı Yaşadınız?

Dış Kaynak Atıf Bilgisi

Topluluk Tartışması

Benzer Olay Raporları

[The Register] OpenAI pledges to add Astra security as Anthropic loosens Fable's leash

[The Register] Devs to Anthropic, OpenAI, Cursor, and friends: Make security and privacy the default

[The Register] OpenAI pledges to add Astra security as Anthropic loosens Fable's leash