CVE-2026-73081 in Activepieces
要約
〜によって VulDB • 2026年08月11日
Activepieces はオープンソースの AI ワークフロー自動化プラットフォームです。バージョン 0.80.0 より前では、ワーカーのコードコンパイルパイプラインが Code ステップのためのディスク上のパスをステップ名から構築し、そのパスをシェル経由で呼び出されるビルドコマンドに渡していました。シェルのメタ文字を含むステップ名を使用すると、意図されたビルドの実行から脱出し、コードサンドボックスが作成される前にコンパイル中に任意のコマンドを実行することができます。フローの作成または編集権限を持つ認証済みユーザーは、ワーカープロセスのユーザーとしてコマンドを実行し、ワーカーファイルシステムへの読み書きを行い、環境シークレットを外部に漏洩させ、ワーカーから利用可能な内部サービスへアクセスすることが可能です。この問題はバージョン 0.80.0 で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.