Entendendo o Plugin4Shell: um exploit que usa um truque simples do git para enganar agentes de IA de programação
Uma branch do git com o nome de um hash de commit bastou para fazer agentes de IA de programação rodarem plugins não verificados. Reproduzi o truque do Plugin4Shell no GitHub e no Forgejo.