CVE-2026-57208 in cli
要約
〜によって VulDB • 2026年10月23日
Entire CLIはGitワークフローに完全に組み込まれ、AIエージェントのセッションをキャプチャします。バージョン0.7.7より前では、Entire CLIにおけるパストラバーサルの脆弱性により、チェックポイントリポジトリへのpush権限を持つ攻撃者が悪意のあるチェックポイントメタデータを生成し、entire session resumeやentire checkpoint rewindによって、攻撃者が制御するトランスクリプトデータが予期されるセッションディレクトリの外部に書き込まれる可能性があります。この問題は、チェックポイントメタデータがリモートの entire/checkpoints/v1 ブランチからフェッチされ、SessionIDフィールドが復元パスにおいて検証なしでファイルシステムパスの構築に使用されたために発生します。絶対パスやパストラバーサルシーケンスを含む悪意のあるSessionIDを使用すると、被害者マシンの任意のファイルを上書きさせることができます。この問題はバージョン0.7.7で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.