Plugin4Shell: KI-Coding-Agents prüfen Versions-Lock nicht richtig

LONDON (IT BOLTWISE) – Forscher zeigen mit Plugin4Shell, dass sich bei mehreren KI-Coding-Agents ein „geprüfter“ Plugin-Versions-Lock umgehen lässt. Der Angriff nutzt aus, dass die Agents zwar eine Commit-Hash-Referenz laden, aber auf dem Client nicht verifizieren, ob der tatsächlich installierte Code exakt dieser Momentaufnahme entspricht.... Weiterlesen