JVNDB-2025-026232

Alias RoboticsのCybersecurity AI (CAI)におけるコマンドインジェクションの脆弱性

Cybersecurity AI（CAI）は、AIを活用して攻撃および防御の自動化を構築および展開するためのオープンソースフレームワークです。バージョン0.5.9以下には、AIエージェントが利用可能なrun_ssh_command_with_credentials()関数を通じたコマンドインジェクションの脆弱性があります。run_ssh_command_with_credentials関数では、パスワードとコマンドの入力のみがシェルインジェクションを防ぐためにエスケープされますが、ユーザー名、ホスト、およびポートの値はインジェクション可能です。この問題は公開時点で修正されていません。

Alias Robotics

• Cybersecurity AI (CAI) 0.5.9 およびそれ以前

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃により、他のソフトウェアにも影響が及ぶ可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Command Injection in run_ssh_command_with_credentials Agent tool  Advisory  aliasrobotics/cai  GitHub

Hacktive Security

• Hacktive Security : CVE-2025-67511: Tricking a Security AI Agent Into Pwning Itself  Hacktive Security

1. コマンドインジェクション(CWE-77) [その他]

1. CVE-2025-67511

1. National Vulnerability Database (NVD) : CVE-2025-67511
2. 関連文書 : Merge commit from fork  aliasrobotics/cai@09ccb6e  GitHub

• [2026年03月19日]
    掲載