Modelle & Releases

KI-Agenten-Frameworks führen vier ungepatchte RCE-Lücken: DeepTutor, DB-GPT, AgentScope und Devika führen vom Modell gewählte Skripte ohne jede Sandbox aus, CVSS 9,8

1 Min. Lesezeit Kalina

Bilanz der Quelle: KI-Agenten-Frameworks DeepTutor, DB-GPT, AgentScope und Devika wurden aufgrund von vier ungepatchten RCE-Lücken (CVE-2026-51870, CVE-2026-51866) von der Ionix geführt. Alle Frameworks mit CVSS 9,8 kritisch bewertet und alle mit demselben Grundfehler: Das Sprachmodell wählt Befehle und die Ausführung wird nicht validiert oder isoliert.
🔗 Im Original weiterlesen → · 🗃 Wayback Machine (Archiv)

ℹ️ KI-Hinweis
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von ionix.io. Es erfolgte keine manuelle redaktionelle Bearbeitung.

Mehr aus Modelle & Releases