2026-05-13 22:00 UTC+9要約のみ更新: 2026-06-30 22:03 UTC+9

VSCode Copilot Chatにおけるリモートコード実行の脆弱性

研究者がVSCode Copilotのエージェントモードでプロンプトインジェクションの脆弱性を発見。applyPatchツールのTOCTOU脆弱性を悪用し、ユーザーの確認をバイパスして任意のファイル書き込みを実現し、.git/configやシェル設定ファイルを上書きすることでリモートコード実行が可能。

ソースHacker News AI著者: speckx

誤りを報告

訂正窓口はまだ利用できません。記事情報をコピーして保存できます。

訂正案内

要約のみ

配信元のコンテンツ権限に基づき、編集要約、要点、原文へのリンクのみを提供します。

要点と分析を開く

記事インテリジェンス

エンジニア中級

要点

Copilotエージェントモードにプロンプトインジェクションの脆弱性があり、悪意のあるGitHub Issueを自動処理する。
applyPatchツールにTOCTOU脆弱性：ファイル名変更操作で宛先パスがチェックされない。
攻撃者は.git/configなどの機密ファイルを上書きするパッチを作成し、RCEを達成できる。
脆弱性の悪用には特定のモデル（例：GPT-4.1）が必要で、Claudeモデルが無効化されている必要がある。

要点と分析は自動生成され、誤りを含む場合があります。原典をご確認ください。