ScrapeGraphAI scrapegraph-ai GenerateCodeNode generate_code_node.py create_sandbox_and_execute os command injection

CVE-2026-5532 betrifft ScrapeGraphAI-Versionen bis einschließlich 1.74.0 und weist eine Betriebssystem-Befehlsinjektionsschwachstelle (OS) auf. Dieser Fehler liegt in der Funktion createsandboxandexecute in der Datei scrapegraphai/nodes/generatecode_node.py, speziell im GenerateCodeNode-Komponenten. Ein Angreifer kann diese Schwachstelle ausnutzen, um beliebige Befehle auf dem zugrunde liegenden System auszuführen, wodurch potenziell die Vertraulichkeit, Integrität und Verfügbarkeit von Daten und Ressourcen gefährdet werden. Die öffentliche Bekanntmachung eines funktionierenden Exploits verschärft die Situation und erhöht das Risiko von Angriffen. Das Ausbleiben einer Reaktion des Anbieters erschwert die Beschaffung offizieller Informationen über die Schwere und den tatsächlichen Einfluss der Schwachstelle.

Organizations utilizing ScrapeGraphAI in production environments, particularly those with internet-facing deployments, are at risk. Systems running older versions (1.0.0–1.74.0) are especially vulnerable. Environments where ScrapeGraphAI is used to process untrusted data are at higher risk.

• python / server:

import os
import subprocess

def check_scrapegraphai_vulnerability():
    try:
        # Attempt to trigger the vulnerable function with malicious input
        result = subprocess.run(['scrapegraph-ai', 'generate_code_node', '; ls -la'], capture_output=True, text=True, timeout=5)
        if 'ls -la' in result.stdout:
            print("CVE-2026-5532 detected: Command injection possible!")
        else:
            print("CVE-2026-5532 not detected.")
    except Exception as e:
        print(f"Error checking vulnerability: {e}")

check_scrapegraphai_vulnerability()

• linux / server:

ps aux | grep scrapegraph-ai | grep -q 'create_sandbox_and_execute' && echo "CVE-2026-5532 potentially present: Check for suspicious commands in scrapegraph-ai processes" || echo "CVE-2026-5532 not detected."

1. 2026-04-05Disclosure

   disclosure

2. 2026-04-05PoC

   poc

3. 2026-04-05Patch

   patch

1. Reserviert2026-04-04
2. Veröffentlicht2026-04-05
3. Geändert2026-04-06
4. EPSS aktualisiert2026-04-12

Die empfohlene Sofortmaßnahme ist die Aktualisierung von ScrapeGraphAI auf Version 1.10.0 oder höher, die diese Schwachstelle behebt. Wenn ein sofortiges Update nicht möglich ist, sollten Sie zusätzliche Sicherheitsmaßnahmen ergreifen, z. B. den Zugriff auf die Anwendung auf autorisierte Benutzer beschränken, eine Firewall zur Steuerung des Netzwerkverkehrs einrichten und die Systemaktivität auf Anzeichen einer Ausnutzung überwachen. Darüber hinaus sollten Sie den Quellcode überprüfen und verstärken, um zukünftige Befehlsinjektionsschwachstellen zu vermeiden. Angesichts des Ausbleibens einer Reaktion des Anbieters müssen Benutzer ihre eigenen Risikobewertungen durchführen und die am besten geeigneten Sicherheitsmaßnahmen für ihre Umgebung anwenden.