A vulnerability was detected in inkeep agents 0.58.14. This…(CVE-2026-8321・CVSS 7.3)

概要

A vulnerability was detected in inkeep agents 0.58.14. This vulnerability affects the function...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

A vulnerability was detected in inkeep agents 0.58.14. This vulnerability affects the function createDevContext of the file agents-api/src/middleware/runAuth.ts of the component runAuth Middleware. Performing a manipulation results in authentication bypass using alternate channel. The attack is possible to be carried out remotely. The exploit is now public and may be used. The project was informed of the problem early through an issue report but has not responded yet.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

inkeepエージェント0.58.14には、runAuthミドルウェアのcreateDevContext関数に認証を迂回できる脆弱性があります。この脆弱性はリモートから悪用可能で、既に実証済みのコードが公開されています。開発チームはまだこの問題に対応していないようです。

❓ 何が問題か

inkeepエージェントの認証バイパス脆弱性

📍 影響範囲

agents-api/src/middleware/runAuth.tsのcreateDevContext関数

🔥 重要度

リモートからの認証迂回を許すため、重大なセキュリティリスクです

🔧 修正方法

開発チームによるソースコードの修正とパッチの提供が必要です

🛡️ 暫定回避

情報なし

🔍 検知方法

脆弱なバージョンが使用されているかを確認する