Plugin4Shell umožňuje majitelům repozitářů vyměnit kód připnutého pluginu u čtyř AI kódovacích agentů

The Hacker News · AI/agent · supply-chain · cloud/AI-stack · ai-dev-hooks · patch-or-mitigation

Chyba ve čtyřech široce používaných AI kódovacích agentech umožňuje tomu, kdo ovládá repozitář s kódem pluginu, vyměnit plugin, který si agent instaluje, za škodlivý — a to i tehdy, když agent tento plugin uzamkl na konkrétní zkontrolovanou verzi. Uvedla to ve čtvrtek bezpečnostní firma Air Security.