HKUDS Vibe-Trading: Indirekte Prompt Injection führt zu Remote Code Execution als root

Zusammenfassung

Vibe-Trading in den Versionen 0.1.0 bis vor 0.1.7 erlaubt es einem Angreifer, Anweisungen in Dokumenten oder Webseiten zu hinterlegen, die der LLM-Agent verarbeitet. Die Tools BashTool und BackgroundRunTool übergeben die vom Modell erzeugten Befehle ungefiltert an eine Shell, sodass ein Angreifer Befehle als root ausführen kann. Das Tool read_url kann zudem für Server-Side Request Forgery missbraucht werden. Es gibt weder eine Allow-List noch einen Freigabeschritt, und laut Advisory ist die API in der Standardkonfiguration ohne Authentifizierung erreichbar.

Betroffen

• vibe-trading-ai (PyPI) ab 0.1.0 bis vor 0.1.7

Behoben in

• Auf Version 0.1.7 oder neuer aktualisieren

Umgehung

• Kein vom Hersteller dokumentierter Workaround.
• Drittanbieter-Tracker empfehlen, den Netzwerkzugriff auf die Vibe-Trading-API auf vertrauenswürdige IP-Adressen zu beschränken, bis der Patch eingespielt ist. Dies behebt die Injection selbst nicht.

Ausnutzung

• CISA SSVC: Exploitation none, nicht automatisierbar.
• In den geprüften Quellen nicht als aktiv ausgenutzt gekennzeichnet (nicht gegen den CISA-KEV-Katalog geprüft).
• Kein bestätigter öffentlicher Exploit gefunden; das Advisory beschreibt Reproduktionsschritte.

Unsere Empfehlung

• vibe-trading-ai auf Version 0.1.7 oder neuer aktualisieren.
• Bis zum Patch den Zugriff auf die API auf vertrauenswürdige Netzwerke beschränken und dem Agenten keine nicht vertrauenswürdigen Dokumente oder Webseiten zur Verarbeitung übergeben.
• Den Agenten als unprivilegierter Benutzer in einem Container mit Egress-Filterung betreiben.
• Logs auf unerwartete Shell-Prozesse und ausgehende Anfragen prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• GitHub Security Advisory GHSA-jqmf-mx4f-hfr6 github.com
• VulnCheck Advisory www.vulncheck.com
• GitLab Advisory Database (PyPI vibe-trading-ai) advisories.gitlab.com
• PT-2026-111196 (Positive Technologies) vulners.com
• Technical analysis (dev.to) dev.to
• CVE Reports analysis GHSA-JQMF-MX4F-HFR6 cvereports.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 01:07.