JVNDB-2026-010686

OpenHandsにおけるOS コマンドインジェクションの脆弱性

OpenHandsはAI駆動の開発用ソフトウェアです。バージョン1.5.0以降、`openhands/runtime/utils/git_handler.py`の134行目にある`get_git_diff()`メソッドにコマンドインジェクションの脆弱性が存在します。`/api/conversations/{conversation_id}/git/diff` APIエンドポイントの`path`パラメータがサニタイズされずにシェルコマンドに渡されるため、認証された攻撃者はエージェントのサンドボックス内で任意のコマンドを実行可能です。ユーザーはすでにエージェントにコマンド実行を指示することを許可されていますが、この脆弱性は通常のルートをバイパスします。バージョン1.5.0でこの問題は修正されました。

OpenHands

• OpenHands 1.5.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃により、他のソフトウェアにも影響が及ぶ可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Command Injection in Git Diff Handler  Advisory  OpenHands/OpenHands  GitHub

1. OSコマンドインジェクション(CWE-78) [その他]

1. CVE-2026-33718

1. National Vulnerability Database (NVD) : CVE-2026-33718
2. 関連文書 : subprocess ― Subprocess management ― Python 3.14.4 documentation
3. 関連文書 : fix: sanitize file_path in git diff shell commands to prevent command injection by raymyers  Pull Request #13051  OpenHands/OpenHands  GitHub
4. 関連文書 : Command Injection | OWASP Foundation
5. 関連文書 : shlex ― Simple lexical analysis ― Python 3.14.4 documentation

• [2026年04月13日]
    掲載