Plugin4Shell——AIコーディングエージェントのSHAピン留めが抜けた
Airが報告したPlugin4Shell。Claude Code・Codex・Copilot・Gemini CLIで、マーケットプレイスのコミットピン留めをすり抜けゼロクリックRCEになり得る問題を整理します。
1件の読みもの
Airが報告したPlugin4Shell。Claude Code・Codex・Copilot・Gemini CLIで、マーケットプレイスのコミットピン留めをすり抜けゼロクリックRCEになり得る問題を整理します。