VDB-386399 · CVE-2026-66297 · GCVE-0-2026-66297

livebook-dev Livebook 迄 0.13.0/0.18.6/0.19.0/0.19.8 DeploymentGroupAgentComponent deployment_group_agent_component.ex 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.3	$0-$5k	1.19+

要約情報

脆弱性が livebook-dev Livebook 迄 0.13.0/0.18.6/0.19.0/0.19.8 内に見つかりました。この脆弱性は重大として分類されました。影響を受けるのは、コンポーネント【DeploymentGroupAgentComponent】のファイル【lib/livebook_web/live/hub/teams/deployment_group_agent_component.ex】に含まれる関数【LivebookWeb.Hub.Teams.DeploymentGroupAgentComponent.docker_instructions】です。未知の値で改ざんすることが、特権昇格を突く攻撃に繋がります}。この脆弱性は CVE-2026-66297 として知られています。攻撃はリモートで開始される可能性があります。

詳細情報

脆弱性が livebook-dev Livebook 迄 0.13.0/0.18.6/0.19.0/0.19.8 内に見つかりました。この脆弱性は重大として分類されました。影響を受けるのは、コンポーネント【DeploymentGroupAgentComponent】のファイル【lib/livebook_web/live/hub/teams/deployment_group_agent_component.ex】に含まれる関数【LivebookWeb.Hub.Teams.DeploymentGroupAgentComponent.docker_instructions】です。未知の値で改ざんすることが、特権昇格を突く攻撃に繋がります}。 CWEを使用して問題を宣言すると、CWE-78 につながります。この脆弱性は公開されました。アドバイザリーは github.com にてダウンロード用に公開されています。

この脆弱性は CVE-2026-66297 として知られています。 CVEの割り当ては 2026年07月24日に行われました。攻撃はリモートで開始される可能性があります。技術的詳細情報が入手可能です。この脆弱性の普及度は平均未満です。エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトは、この問題に対して攻撃手法 T1202 を使用しました。

未定義であると宣言されています。】のプラグインを提供しています。

0.18.7 , 0.19.9にアップグレードすることで、本問題を解消できます。