CWE-1427
Related 7slug: cwe-1427
No explanation yet for this tag.
Vulnerabilities related to CWE-1427 7
- High 8.7 OpenHumanにメール同期経由で外部操作を実行される脆弱性 OpenHumanでは、連携したメールやSlackの内容に埋め込まれた指示によって、利用者の承認を経ずにComposioの操作が実行される脆弱性が公表されました。影響を受けるのは0.57.13より前のバージョンで、0.57.13で修正されています。連携サービスを使っている場合は、早めに0.57.13以上へ更新してください。 CVE-2026-54142
- High 8.3 OpenHumanにMCPサーバー経由の悪意ある指示が注入される脆弱性 OpenHumanの0.57.13より前のバージョンでは、設定した外部のMCPサーバーが返すツールの説明文に含まれる指示が、そのままエージェントのモデルに渡されます。悪意のあるMCPサーバーや乗っ取られたサーバーを使うと、ほかのツールの呼び出しや、アクセスできるデータの開示などを促されるおそれがあります。修正版は0.57.13です。 CVE-2026-54140
- Medium 6.5 Secret masking bypass in the environment tool in Strands Agents Tools CVE-2026-115415
- High 8.8 Vibe-Tradingで遠隔からコマンドを実行される脆弱性 Vibe-Tradingの複数のLLM呼び出し用ツールに、コマンド実行、コードインジェクション、SSRFの問題が見つかりました。認証なしで遠隔から悪用され、コンテナ内でroot権限により任意のコマンドを実行されるおそれがあります。対象はvibe-trading-ai 0.1.7より前のバージョンで、0.1.7以降へ更新してください。 CVE-2026-114107
- High 8.8 LangAlpha 2026.09.07 以前、Webの埋め込み指示でシェルコマンドやPythonを実行される LangAlpha 2026.09.07 以前には、エージェントが取得したWebコンテンツに仕込まれた指示により、攻撃者が遠隔からシェルコマンドやPythonを実行できる間接的なプロンプトインジェクションの脆弱性があります。実行されたコードはワークスペースのサンドボックス内で動作し、保管された秘密情報が外部に持ち出されるおそれがあります。最新の情報を確認してください。 CVE-2026-109440
- High 8.8 Vulnerability in MoviePilot CVE-2026-77931
- Medium 5.4 Vulnerability in Microsoft Edge CVE-2026-70331