Güvensiz Çıktı İşleme — HesapAsistanı'nda RCE

OWASP LLM05: Improper Output Handling

HesapAsistanı, doğal dildeki matematik sorularını bir 'LLM kod yorumlayıcı' katmanıyla Python ifadesine çevirip hesaplar. Ancak model çıktısı hiçbir doğrulama/sandbox olmadan doğrudan eval() edilir. Model çıktısına kod enjekte ederek uzaktan kod çalıştır (RCE) ve /flags/llm05 dosyasını oku.

Bu odayı çözmeye başla →

Tarayıcı üzerinden çalışır; kurulum gerekmez. Zorluk: Orta. Dil: Türkçe.

Bu oda hangi öğrenme yollarında var

Benzer odalar