Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Luka w module dokumentów asystenta AI pozwala uruchomić obcy kod na Linuksie

Moduły popularnego asystenta AI do plików Word, PowerPoint i Excel mają lukę, przez którą da się uruchomić obcy kod na Linuksie. Producent nie wyda poprawki.

Karta wpisu: Luka w module dokumentów asystenta AI pozwala uruchomić obcy kod na Linuksie

Badacze opisali lukę w oficjalnych modułach popularnego asystenta AI do tworzenia i edycji dokumentów Word, PowerPoint i Excel. Pozwala ona uruchomić obcy kod na komputerach z Linuksem. Producent zdecydował, że poprawki nie wyda.

Problem leży w skrypcie pomocniczym, który przy konwersji dokumentów uruchamia pakiet biurowy. Gdy w systemie nie da się otworzyć gniazd uniksowych, skrypt ładuje bibliotekę współdzieloną przez mechanizm LD_PRELOAD. Sprawdza przy tym tylko, czy plik o określonej nazwie leży we wspólnym katalogu tymczasowym. Nie weryfikuje ani jego pochodzenia, ani zawartości. Kto podłoży tam własną bibliotekę przed kolejną obróbką dokumentu, uruchomi swój kod z uprawnieniami użytkownika, na którego koncie działa agent AI.

Kogo dotyczy

Firm i użytkowników, którzy na Linuksie używają asystenta AI do tworzenia, odczytu, edycji lub konwersji plików DOCX, PPTX i XLSX, w tym do zamiany dokumentów Word na PDF.

TAB. 2

Źródła

1
Dark Reading — Attackers Crash Claude's 'Office Party' Flaw to Run Malicious Code on Linuxdarkreading.com
TAB. 3

Powiązane

3
13.11.2026PodatnościAtaki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNP
13.11.2026PodatnościPostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerze
13.11.2026PodatnościRed Hat Quay: luka CVE-2026-123710 pozwala czytać i podmieniać prywatne obrazy kontenerów

Wszystkie wpisy →

Blog 24/7
14.11Osaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańcówtherecord.media14.11ArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-achdarkreading.com14.11Zespół Białego Domu ds. AI chce ulg dla firm po cyberatakach z użyciem AIcybersecuritydive.com14.11Platformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGIblog.talosintelligence.com14.11FBI ostrzega przed Artex, platformą AI, która automatyzuje włamaniatherecord.media13.11Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNPthehackernews.com13.11Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarówtherecord.media13.11PostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerzethehackernews.com13.11Autopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatnościsekurak.pl13.11University of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilintherecord.media