Weird Machine Compositors: Exploiting AI Orchestration at the Expression Layer

arXiv cs.CR · 29 sept, 06:00

Investigadores demuestran que los sandboxes de expresiones en plataformas de orquestación de IA (como n8n) son máquinas raras explotables mediante escaladas de privilegios. El trabajo identifica tres CVE con CVSS 9.4, incluyendo una sin autenticación, y establece un patrón de fallos en el enfoque enumerate-and-block heredado de tecnologías como Java SecurityManager. La enumeración asistida por IA acelera el descubrimiento de brechas de seguridad en estos sandboxes.