Mesa: `benchmarks.yml` ワークフローにおける信頼できないコードのチェックアウトにより、特権ランナーでコード実行が発生する可能性がある

この脆弱性は、攻撃者がMesaのbenchmarks.ymlワークフローに悪意のあるコードを挿入することで、特権ランナー上で任意のコードを実行することを可能にします。これにより、システムへの完全なアクセス権を取得したり、機密情報を盗み出したり、他のシステムへの攻撃の足がかりとして利用したりする可能性があります。特に、CI/CDパイプラインを介してMesaを使用している環境では、攻撃の影響が広範囲に及ぶ可能性があります。この脆弱性は、類似のCI/CD環境におけるコード実行攻撃と同様のリスクをもたらします。

Organizations and individuals utilizing Mesa for agent-based modeling, particularly those running simulations in environments with limited access controls or where the runner environment has elevated privileges. Researchers and developers who have customized the benchmarks.yml workflow are also at increased risk.

• python / supply-chain:

import os
import subprocess

# Check Mesa version
result = subprocess.run(['pip', 'show', 'mesa'], capture_output=True, text=True)
if result.returncode == 0:
    mesa_version = result.stdout.split('Version: ')[1].split('\n')[0]
    if float(mesa_version) <= 3.5:
        print("Mesa version is vulnerable.")
else:
    print("Mesa is not installed.")

• generic web: Check for unusual files or modifications within the Mesa installation directory, particularly related to the benchmarks.yml workflow.

1. 2026-03-06Disclosure

   disclosure

1. 予約済み2026-03-03
2. 公開日2026-03-06
3. 更新日2026-03-09
4. EPSS 更新日2026-03-23

この脆弱性への主な対策は、Mesaライブラリをバージョン3.5.0以降にアップグレードすることです。アップグレードが一時的にシステムに影響を与える場合は、ベンチマークワークフローを一時的に無効化するか、信頼できるソースからのコードのみを使用するように制限するなどの回避策を検討してください。また、ワークフローの入力検証を強化し、信頼できないソースからのコード実行を防止するためのセキュリティ対策を実装することが重要です。アップグレード後、ベンチマークが正常に実行されることを確認し、予期しない動作がないか監視してください。