目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2026-76072— Continue CLI 1.5.47 无头与自动模式下破坏性命令拦截不完整

一分钟漏洞结论

影响对象
continuedev continue
利用判断
存在公开或 AI PoC，应优先验证
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Continue CLI 在无人值守模式下执行破坏性 Shell 命令时，仅依赖一个不完整的黑名单作为唯一防护屏障。在头less（headless）模式和自动模式下， 中定义的默认策略允许 Bash 工具获得执行权限；同时， 仅在“终端安全评估器”返回禁用裁定时才会硬性地阻止命令。因此， 中的 函数成为唯一的控制机制。 其危险路径检测逻辑仅匹配 、 、 、 、 、 、 和 及其前缀路径，因此递归强制删除 、 、 、 或 等目录不会被拦截。命令行通过 库进行解析，该库会将 缩减为空标记，导致 命令因不匹配危险路径而绕

CVSS 7.4 · High
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-76072 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Continue CLI through 1.5.47 Incomplete Destructive Command Denylist in Headless and Auto Mode
来源: CVE Program / CVE List V5
Vulnerability Description
The Continue CLI applies an incomplete denylist as its only barrier to destructive shell commands when running unattended. In headless mode and auto mode the default policy in extensions/cli/src/permissions/defaultPolicies.ts grants the Bash tool the allow permission, and permissionChecker.ts hard-blocks a command only when the terminal-security evaluator returns a disabled verdict, so isCriticalCommand in packages/terminal-security/src/evaluateTerminalCommandSecurity.ts is the sole control. Its dangerous-path test matches only /, /*, ~, ~/*, /usr, /etc, /bin and /sbin and their prefixes, so a recursive forced removal of /home, /root, /var, /opt or /srv is not disabled. The command line is parsed with shell-quote, which reduces $HOME to an empty token, so rm -rf $HOME also fails the dangerous-path test while the shell re-expands the variable when the command is spawned. find with -delete is rated high risk rather than disabled, and shred, wipefs, truncate and pkexec are not handled. Because the agent autonomously reads content it does not control, including fetched web pages, repository files and issue text, an indirect prompt injection in that content can cause an unattended run to destroy the invoking user's data.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
不完整的黑名单
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
continuedev continue 0 ~ 1.5.47 -

二、漏洞 CVE-2026-76072 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级
Qwen3.6-35B-A3B · 5497 chars
Pro+ 专属包含：
漏洞复现靶场录像（真实沙箱构建 + 触发，独家）
漏洞原理深度分析
触发条件与影响面
完整可执行 POC 代码
利用链与缓解建议
POC 打包下载
每月 100+ 条 AI 生成额度

三、漏洞 CVE-2026-76072 的情报信息

请登录查看更多情报信息。

CVE-2026-76072 其他参考 (2)

IV. Related Vulnerabilities

Same product: continue
Same vendor: continuedev
Same weakness: CWE-184

V. Comments for CVE-2026-76072

暂无评论

发表评论