JVNDB-2026-027777

livebookにおけるOS コマンドインジェクションの脆弱性

livebook-devのlivebookにおいて、OSコマンドインジェクションに使用される特殊要素の不適切な無害化の脆弱性が存在します。この脆弱性により、生成されるデプロイメントセットアップコマンドにコマンドインジェクションが発生する可能性があります。lib/livebook_web/live/hub/teams/deployment_group_agent_component.ex内のLivebookWeb.Hub.Teams.DeploymentGroupAgentComponent.docker_instructions/2およびLivebookWeb.Hub.Teams.DeploymentGroupAgentComponent.fly_instructions/4は、デプロイメントグループの環境変数の値をDockerおよびFly.ioセットアップコマンドにシェルエスケープせずに展開します。これらの値はデプロイメントグループの設定から取得され、Livebook.Hubs.Dockerfile.online_docker_info/3を経由してシンクに到達します。両方のシンクは値をダブルクオートで囲まれたシェルワード内に配置しているため、$(...)やバッククォートのようなコマンド置換を含む値は、引用符から抜け出すことなくシェルによって評価されます。また、リテラルのダブルクオートは引用符付きのワードを終了させ、任意のトークンを挿入可能にします。生成されたコマンドはLivebookのウェブインターフェース上でコピー用ボタンと共に表示されるため、ユーザーが内容を確認せずにコピーして実行すると、そのユーザーのマシン上で自身のアカウント権限で注入されたコマンドが実行されます。攻撃者はデプロイメントグループの環境変数を設定できる権限を必要としますが、実際のコード実行は生成されたコマンドを実行したユーザーのマシン上で行われます。なお、Kubernetes用の指示は影響を受けません。これは、同じ値をシェルコマンドではなく、エスケープを施したYAMLマニフェストにレンダーしているためです。この問題はlivebookのバージョン0.13.0以降0.18.7未満および0.19.0以降0.19.9未満に影響します。

livebook

• livebook 0.13.0 以上 0.18.7 未満
• livebook 0.19.0 以上 0.19.9 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

Erlang Ecosystem Foundation

• Erlang Ecosystem Foundation : CVE-2026-66297

GitHub

• GitHub : Unescaped deployment environment variables in generated setup commands  Advisory  livebook-dev/livebook  GitHub

Open Source Vulnerabilities

• Open Source Vulnerabilities : EEF-CVE-2026-66297 - OSV

1. OSコマンドインジェクション(CWE-78) [その他]

1. CVE-2026-66297

1. National Vulnerability Database (NVD) : CVE-2026-66297
2. 関連文書 : Escape environment variables in app server shell instructions  livebook-dev/livebook@b2a8416  GitHub
3. 関連文書 : Escape environment variables in app server shell instructions  livebook-dev/livebook@f8fe9c6  GitHub
4. 関連文書 : Escape environment variables in app server shell instructions  livebook-dev/livebook@0c24873  GitHub

• [2026年08月12日]
    掲載