В Vibe-Trading нашли prompt-injection с выполнением команд от root

В ИИ-агенте для трейдинга HKUDS Vibe-Trading 0.1.0–0.1.6 обнаружена уязвимость CVE-2026-114107 (CVSS 8.7): инструкции в документах или веб-страницах заставляют модель выполнять shell-команды от root без подтверждения. Проблема исправлена в версии 0.1.7.

• BashTool и BackgroundRunTool передают команды модели в subprocess.run с shell=True без allow-list
• Контейнер работает без USER-директивы, поэтому команды выполняются от uid=0 (root)
• read_url без проверок URL открывает путь к SSRF; связанная CVE-2026-114106 даёт чтение /etc/shadow
• Уязвимость исправлена в Vibe-Trading 0.1.7, оценка VulnCheck — High, CVSS 8.7