LangAlpha 2026.09.07 以前、Webの埋め込み指示でシェルコマンドやPythonを実行される
概要
LangAlpha 2026.09.07 以前には、エージェントが取得したWebコンテンツに仕込まれた指示により、攻撃者が遠隔からシェルコマンドやPythonを実行できる間接的なプロンプトインジェクションの脆弱性があります。実行されたコードはワークスペースのサンドボックス内で動作し、保管された秘密情報が外部に持ち出されるおそれがあります。最新の情報を確認してください。
AI要約
SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
LangAlpha 2026.09.07 以前には、エージェントが取得したWebコンテンツに仕込まれた指示により、攻撃者が遠隔からシェルコマンドやPythonを実行できる間接的なプロンプトインジェクションの脆弱性があります。実行されたコードはワークスペースのサンドボックス内で動作し、保管された秘密情報が外部に持ち出されるおそれがあります。最新の情報を確認してください。
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 修正版 |
|---|---|---|---|
| ginlix-ai | LangAlpha |
2026.09.07 以前 |
— |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
LangAlpha through 2026.09.07 contains an indirect prompt injection vulnerability that allows remote attackers to execute shell commands or Python by planting instructions in web content retrieved by the agent. Because Bash and ExecuteCode lack an allow-list and human-in-the-loop approval, attackers can run code in the workspace sandbox and exfiltrate vault secrets from _internal/.vault_secrets.json.
出典: NIST National Vulnerability Database NVD GitHub Advisory
参照URL
- advisory vulncheck.com
- advisory nvd.nist.gov
- advisory github.com
- package github.com
- report lasso.security
- web github.com
- web github.com