JVNDB-2026-005834

Agenta TechnologiesのAgentaにおけるコードインジェクションの脆弱性

AgentaはオープンソースのLLMOpsプラットフォームです。Agenta-APIのバージョン0.48.1未満では、Agentaのカスタムコード評価機にPythonサンドボックス脱出の脆弱性が存在していました。Agentaはユーザー提供の評価コードに対するサンドボックス機構としてRestrictedPythonを使用していましたが、サンドボックス内で`numpy`パッケージを誤って安全なものとしてホワイトリストに登録していました。これにより認証済みユーザーがサンドボックスを回避し、APIサーバー上で任意のコードを実行できるようになりました。脱出経路は`numpy.ma.core.inspect`を通じており、これによりPythonのイントロスペクションユーティリティ（`sys.modules`を含む）が暴露され、`os.system`のようなフィルタリングされていないシステムレベルの機能にアクセスできるようになりました。この脆弱性はAgentaのセルフホスト型プラットフォーム（APIサーバー）に影響し、スタンドアロンのPythonライブラリとして使用されるSDKには影響しません。カスタムコード評価機はAPIプロセス内のサーバー側で実行されます。この問題はv0.48.1で`numpy`をサンドボックスの許可リストから削除することで修正されました。以降のバージョン（v0.60以降）ではRestrictedPythonサンドボックスは完全に廃止され、別の実行モデルに置き換えられています。

Agenta Technologies

• Agenta 0.48.1 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃により、他のソフトウェアにも影響が及ぶ可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Python Sandbox Escape in Agenta, Leading to Remote Code Execution (RCE)  Advisory  Agenta-AI/agenta  GitHub

1. コード・インジェクション(CWE-94) [その他]

1. CVE-2026-27952

1. National Vulnerability Database (NVD) : CVE-2026-27952

• [2026年03月04日]
    掲載