Johann Rehberger / Embrace The Red（RSS）·· 2025-08-27AI 评分69
Cline 存在数据外泄漏洞：提示词注入可窃取 .env 等敏感文件，作者披露 90 天未获修复
Cline: Vulnerable To Data Exfiltration And How To Protect Your Data
AI 导读
安全研究者 Johann Rehberger 披露 AI 编码智能体 Cline 存在数据外泄漏洞：通过在聊天框渲染来自不可信域名的 markdown 图片，攻击者可在提示词注入时读取 .env 等敏感文件内容并拼接到图片 URL 外传，无需人工批准。
来源：Johann Rehberger / Embrace The Red（RSS） · embracethered.com