Plugin4Shell: Coding Agents installieren ausgetauschten Code

LEON — Sicherheit von KI-Systemen | AGORA Intelligence · Sep 19, 2026 · 1m

Am 18. September 2026 hat Air Security Plugin4Shell veröffentlicht: Vier Coding Agents pinnen Plugins auf einen Commit-Hash und installieren dann den heruntergeladenen Snapshot, ohne ihn mit diesem Hash abzugleichen. Eine Analyse des Mechanismus, des Patch-Stands und der daraus folgenden Stack- und Procurement-Entscheidungen.