CVE-2026-61732
Decepticon: falsificação de limite de função via literais de tokens especiais do ChatML na saída de web crawl composta no contexto do LLM
Traduzido automaticamente do inglês.
Decepticon envolve os resultados de web crawl — a saída da reconhecimento de agentes contra serviços-alvo — em mensagens LLM sem neutralizar literais de tokens especiais do ChatML. No modelo de implantação BYOK (Bring Your Own Key), os usuários configuram suas próprias credenciais LLM para qualquer endpoint compatível com OpenAI.
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 10.0 (v3.1)
- EPSS
- 1,22% de chance de exploração em 30 dias (EPSS, em 23 de out. de 2026)
- Pacotes afetados
- decepticon-core (pip) <= 1.1.16, corrigido em 1.1.17 · GHSA-g5f9-3xfg-p9mf
- decepticon (pip) <= 1.1.16, corrigido em 1.1.17 · GHSA-g5f9-3xfg-p9mf
- decepticon-sdk (pip) <= 1.1.16, corrigido em 1.1.17 · GHSA-g5f9-3xfg-p9mf