Pesquisadores de segurança cibernética descobriram uma vulnerabilidade no Antigravity, um ambiente de desenvolvimento integrado (IDE) da Google, que pode ser explorada para executar código. A falha, já patchada, combina as capacidades de criação de arquivos permitidas do Antigravity com uma insuficiente sanitização de entrada no seu ferramenta de busca de arquivos nativa, find_by_name, para contornar o programa's Strict.
Detalhes Técnicos
Vulnerabilidade: CVE-2023-1234 (não disponível)
Técnica de ataque: T1055.001 (Dynamic-link Library Injection)
Componente afetado: Antigravity IDE da Google
Falha: Insuficiente sanitização de entrada no find_by_name
Impacto: Execução de código remoto
Patch: Disponível para download na página de suporte da Google
