CodeRabbit RCE: 1 Million Repositories kompromittiert

Sicherheitsforscher haben eine kritische Schwachstelle in CodeRabbit, einem beliebten KI-Code-Review-Tool, entdeckt, die zu Remote Code Execution (RCE) führte. Durch die Ausnutzung eines Fehlers in der Rubocop-Konfiguration führten Angreifer bösartigen Code aus, stahlen sensible Informationen, darunter Anthropic- und OpenAI-API-Schlüssel, private Schlüssel der GitHub-App und erlangten Lese-/Schreibzugriff auf 1 Million Code-Repositories (einschließlich privater). Dies unterstreicht die kritische Notwendigkeit, Sicherheitsmaßnahmen in den Entwicklungsprozess von KI-gestützten Produkten zu integrieren.