LangAlpha 2026.09.07 以前、Webの埋め込み指示でシェルコマンドやPythonを実行される
Summary
LangAlpha 2026.09.07 以前には、エージェントが取得したWebコンテンツに仕込まれた指示により、攻撃者が遠隔からシェルコマンドやPythonを実行できる間接的なプロンプトインジェクションの脆弱性があります。実行されたコードはワークスペースのサンドボックス内で動作し、保管された秘密情報が外部に持ち出されるおそれがあります。最新の情報を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
LangAlpha 2026.09.07 以前には、エージェントが取得したWebコンテンツに仕込まれた指示により、攻撃者が遠隔からシェルコマンドやPythonを実行できる間接的なプロンプトインジェクションの脆弱性があります。実行されたコードはワークスペースのサンドボックス内で動作し、保管された秘密情報が外部に持ち出されるおそれがあります。最新の情報を確認してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| ginlix-ai | LangAlpha |
≤ 2026.09.07 |
— |
Original description The description as published by the source.
LangAlpha through 2026.09.07 contains an indirect prompt injection vulnerability that allows remote attackers to execute shell commands or Python by planting instructions in web content retrieved by the agent. Because Bash and ExecuteCode lack an allow-list and human-in-the-loop approval, attackers can run code in the workspace sandbox and exfiltrate vault secrets from _internal/.vault_secrets.json.
Source: NIST National Vulnerability Database NVD GitHub Advisory
References
- advisory vulncheck.com
- advisory nvd.nist.gov
- advisory github.com
- package github.com
- report lasso.security
- web github.com
- web github.com