Automatische-aktualisierung

LONDON (IT BOLTWISE) – Forscher zeigen mit Plugin4Shell, dass sich bei mehreren KI-Coding-Agents ein „geprüfter“ Plugin-Versions-Lock umgehen lässt. Der Angriff nutzt aus, dass die Agents zwar eine Commit-Hash-Referenz laden, aber auf dem Client nicht verifizieren, ob der tatsächlich installierte Code exakt dieser Momentaufnahme entspricht. Dadurch kann ein Plugin gegen eine bösartige Variante ausgetauscht werden, ohne […]