Lỗi cấu hình .git có thể khiến nhiều AI coding agent chạy mã tấn công
"Manifold Security disclosed eight vulnerabilities across seven command-line AI coding agents where malicious repository .git configuration can trigger attacker-controlled commands on the developer’s machine, outside the agent sandbox and often before trust or approval prompts. Affected products include goose, Codex, Claude Code, Hermes Agent, Qwen Code, and Grok Build; fixes were released for some versions, while several paths remained unpatched at publication. OpenAI also issued CVEs for the same class in Codex, including CVE-2026-19592, and GitHub assigned CVE-2026-72718 to one goose issue."
Rủi ro thực thi mã từ xa cục bộ trên máy phát triển, có thể xảy ra trước khi người dùng xác nhận và vượt qua sandbox của agent.
Có thể ảnh hưởng môi trường lập trình nội bộ, làm tăng nguy cơ rò rỉ dữ liệu và gián đoạn quy trình phát triển nếu dùng AI coding agent trên repository không tin cậy.
Manifold Security đã công bố 8 lỗ hổng trên 7 AI coding agent chạy dòng lệnh, trong đó cấu hình .git/config của một repository độc hại có thể khiến công cụ thực thi lệnh do kẻ tấn công kiểm soát trên máy lập trình viên. Điểm đáng chú ý là lệnh này chạy ngoài sandbox, thường trước khi có prompt tin cậy hoặc phê duyệt.
Các sản phẩm bị ảnh hưởng gồm goose, Codex, Claude Code, Hermes Agent, Qwen Code và Grok Build; một số bản vá đã được phát hành, nhưng tại thời điểm công bố vẫn còn nhiều đường khai thác chưa được khắc phục. OpenAI cũng đã công bố các CVE cho cùng lớp vấn đề trong Codex, bao gồm CVE-2026-19592; GitHub gán CVE-2026-72718 cho một lỗi trong goose.
Theo mô tả, payload có thể kích hoạt khi agent đọc các thiết lập Git như core.fsmonitor để xác định nhánh và file thay đổi. Khuyến nghị kỹ thuật: cập nhật ngay lên phiên bản đã vá, không mở repository lạ giữ nguyên thư mục .git, và kiểm tra các lệnh Git tự động mà agent chạy khi khởi động hoặc quét workspace.