Agentverus Scanner: Skill Name Injection Bypasses Injection Detection Suppression

漏洞总结 漏洞概述 标题： [SECURITY BUG] isSecurityDefenseSkill() 可被攻击者控制的技能名称触发，从而抑制所有注入检测发现 类型： 安全机制失效（Protection Mechanism Failure） 描述： 扫描器信任攻击者控制的输入（即技能自声明的名称）来做出关键的安全抑制决策。恶意技能可以通过将名称设置为安全相关术语（如 、 、 、 、 、 、 、 ）来触发 ，导致当威胁列表出现在威胁列表中时，所有注入检测发现被抑制。 影响范围 受影响版本： Scanner version: 0.8.1 受影响代码位置： - - 匹配硬编码的安全术语集合 - - 当 返回 true 时，完全抑制与威胁列表上下文共现的任何注入发现 - - 反滥用检查仅阻止防御技能状态同时使用凭证访问 AND 扩展短语 - - 守卫被绕过，允许绕过对 "Data exfiltration instruction"、"Reverse shell" 和 "Hardcoded credential literal" 等模式的最低保护 修复方案 建议修复： 不要使用技能自声明的名称或描述作为安全决策。如果需要防御技能检测，要求外部信号（例如注册标志、签名证明），而不是信任技能的自身元数据。至少，确保 永远不会被抑制，无论防御技能状态如何。 POC 代码 恶意技能文件 (SKILL.md) 扫描结果对比 Bypass (name: guard): Score: 97 Badge: CERTIFIED Injection findings: 0 Control (same content, name: my-helper, no security framing): Score: 90 Badge: conditional Injection findings: 2 HIGH (Direct instruction override, Capability contract mismatch)

Goal Reached Thanks to every supporter — we hit 100%!

Agentverus Scanner: Skill Name Injection Bypasses Injection Detection Suppression

More from this source