Zero-click RCE-sebezhetőség négy nagy AI-kódolóagentet érintett, kettő még javítatlan

2026. szept. 18. · 7. lapszám · 3 forrás, 3 cikk

Zero-click távoli kódfuttatási sebezhetőség érintett négy jelentős AI-kódolóagentet, és kettőhöz még nem érkezett javítás. A hír szeptember 18-án jelent meg.

Kit érint és hogyan

senior fejlesztő

A javítatlan agenteket nem szabad nem megbízható repókon vagy bemeneteken futtatni.

Narratíva: A kódolóagent az új támadási felület

Források

• Zero-click RCE vulnerability hit four major AI coding agents, two remain unpatchedhelp net security · 2026. szept. 18.
• Zero-click RCE vulnerability hit four major AI coding agents, two remain unpatched | Cyber Security Newssecuritynews.ch · 2026. szept. 18.
• One flaw hit all four major AI coding assistants! Two are still unpatchedwion · 2026. szept. 20.

Gépi összefoglaló a forráscikkek címe és kivonata alapján. A tények forrása a hivatkozott cikk.