CVE-2026-6129

概要

zhayujie chatgpt-on-wechat の CowAgent バージョン 2.0.4 以前 に おいて、Agent Mode サービス に 認証 が 欠如 して いる 脆弱性 が 存在 します。リモート の 攻撃者 が 認証 なし で Agent Mode の 機能 に アクセス できる 可能性 が あります。AI ツール の 脆弱性 は 近年 増加 傾向 に あり、AI エージェント 基盤 の セキュリティ 確保 が 重要 な 課題 と なって います。

影響 の 範囲

Agent Mode サービス に 認証 が ない ため、攻撃者 は ボット の エージェント 機能 を 不正 に 操作 できる 可能性 が あります。API キー の 漏洩 や チャット 内容 の 窃取、ボット 動作 の 改ざん など の リスク が あります。外部 ネットワーク に 公開 して いる 場合 は 直ちに アクセス を 制限 す べき です。

CVSS ベクトル

影響 を 受ける ソフトウェア

修正 バージョン と 回避策

• 修正: 修正 バージョン は 確認 されて いません
• 回避策: Agent Mode サービス の エンドポイント を ファイアウォール 等 で 外部 アクセス から 遮断 する

関連 リンク

• NVD — CVE-2026-6129
• GitHub Issue #2741
• VulDB

データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。