CWE-1427
関連 7slug: cwe-1427
このタグの解説はまだありません。
CWE-1427 に関連する脆弱性 7
- 高 8.7 OpenHumanにメール同期経由で外部操作を実行される脆弱性 OpenHumanでは、連携したメールやSlackの内容に埋め込まれた指示によって、利用者の承認を経ずにComposioの操作が実行される脆弱性が公表されました。影響を受けるのは0.57.13より前のバージョンで、0.57.13で修正されています。連携サービスを使っている場合は、早めに0.57.13以上へ更新してください。 CVE-2026-54142
- 高 8.3 OpenHumanにMCPサーバー経由の悪意ある指示が注入される脆弱性 OpenHumanの0.57.13より前のバージョンでは、設定した外部のMCPサーバーが返すツールの説明文に含まれる指示が、そのままエージェントのモデルに渡されます。悪意のあるMCPサーバーや乗っ取られたサーバーを使うと、ほかのツールの呼び出しや、アクセスできるデータの開示などを促されるおそれがあります。修正版は0.57.13です。 CVE-2026-54140
- 中 6.5 Secret masking bypass in the environment tool in Strands Agents Tools CVE-2026-115415
- 高 8.8 Vibe-Tradingで遠隔からコマンドを実行される脆弱性 Vibe-Tradingの複数のLLM呼び出し用ツールに、コマンド実行、コードインジェクション、SSRFの問題が見つかりました。認証なしで遠隔から悪用され、コンテナ内でroot権限により任意のコマンドを実行されるおそれがあります。対象はvibe-trading-ai 0.1.7より前のバージョンで、0.1.7以降へ更新してください。 CVE-2026-114107
- 高 8.8 LangAlpha 2026.09.07 以前、Webの埋め込み指示でシェルコマンドやPythonを実行される LangAlpha 2026.09.07 以前には、エージェントが取得したWebコンテンツに仕込まれた指示により、攻撃者が遠隔からシェルコマンドやPythonを実行できる間接的なプロンプトインジェクションの脆弱性があります。実行されたコードはワークスペースのサンドボックス内で動作し、保管された秘密情報が外部に持ち出されるおそれがあります。最新の情報を確認してください。 CVE-2026-109440
- 高 8.8 MoviePilot 3.1.5 以前でコマンド注入によりリモートでコードを実行される MoviePilot 3.1.5 以前には、悪意のある指示を含むWebページやトレントのメタデータを処理させることで、ホストOS上で任意のコマンドを実行されるコマンドインジェクションの脆弱性があります。深刻度は高く、CVSSスコアは 8.8 です。修正版の有無については、最新の情報を確認してください。 CVE-2026-77931
- 中 5.4 Microsoft Edge の脆弱性 Microsoft Edge に 脆弱性 (CVE-2026-70331) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-70331