CVE-2026-42076

概要

Evolver は GEP（Gene Expression Programming）を活用した AI エージェント向けの自己進化エンジンです。バージョン 1.69.3 より前のバージョンにおいて、_extractLLM() 関数にコマンドインジェクション脆弱性が存在します。

この関数は文字列結合を用いて curl コマンドを構築し、execSync に渡して実行します。攻撃者は細工された入力を通じてサーバー上で任意のシェルコマンドを実行することが可能であり、システムの完全な制御を奪取される危険性があります。

CVSSベクトル

影響を受けるソフトウェア

修正バージョンと回避策

• 修正バージョン: Evolver 1.69.3 以降へアップデート
• 暫定回避策: 信頼できない入力が _extractLLM() 関数に渡されないよう、入力値のバリデーションを実施する。外部からのアクセスを制限する

関連リンク

• NVD
• GitHub Security Advisory GHSA-j5w5-568x-rq53

データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。