JVNDB-2026-022119

RTK-AIのRTK (Rust Token Killer)における複数の脆弱性

rtkは、コマンド出力がLLMコンテキストに到達する前にそれらをフィルタリングおよび圧縮します。バージョン0.32.0以前のRTK（Rust Token Killer）は、プロジェクトローカルの設定ファイルを不適切に信頼していました。RTKは、作業ディレクトリからユーザーへの通知なく、最高優先度で自動的に.rtk/filters.tomlを読み込みます。攻撃者はリポジトリ内に悪意のあるフィルタファイルを配置し、正規表現ベースの変更（例：strip_lines_matching）をシェルコマンドの出力に適用することで、LLMに表示される前に出力を改ざんでき、出力が変更されたことを示す痕跡を残しません。これにより、攻撃者はコマンド出力（ファイル内容、差分、セキュリティスキャン結果を含む）を選択的に抑制または変更でき、AI支援の開発やレビュー時に悪意あるコードを隠蔽することが可能になります。この脆弱性はバージョン0.32.0で修正されています。

RTK-AI

• RTK (Rust Token Killer) 0.32.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : RTK improperly trusts project-local filter configuration, allowing silent tampering of command output shown to LLM  Advisory  rtk-ai/rtk  GitHub

1. データの信頼性についての不十分な検証(CWE-345) [その他]
2. 信頼できない検索パス(CWE-426) [その他]

1. CVE-2026-45792

1. National Vulnerability Database (NVD) : CVE-2026-45792
2. 関連文書 : fix: trust boundary followup ― TOML key typo + missing meta commands by pszymkowiak  Pull Request #625  rtk-ai/rtk  GitHub
3. 関連文書 : security: trust boundary for project-local TOML filters (SA-2025-RTK-002) by pszymkowiak  Pull Request #623  rtk-ai/rtk  GitHub

• [2026年07月03日]
    掲載