Agions taskflow-ai terminal_execute handlers.ts os command injection

Agionsのtaskflow-aiのバージョン2.1.8までの脆弱性が発見されました。この脆弱性は、src/mcp/server/handlers.tsファイル内のterminal_executeコンポーネントに存在します。攻撃者は、不明な関数の入力を操作することでこの脆弱性を悪用し、基盤となるシステム上で任意のオペレーティングシステムコマンドを実行できる可能性があります。この脆弱性の深刻度はCVSS 6.3と評価されており、中程度のリスクを示しています。攻撃が成功すると、システムの侵害、機密データの盗難、サービス拒否につながる可能性があります。システムを保護するために、この脆弱性を対処することが重要です。

Organizations deploying taskflow-ai in production environments, particularly those with internet-facing deployments, are at risk. Environments where user input is directly incorporated into system commands without proper sanitization are especially vulnerable. Shared hosting environments utilizing taskflow-ai should be prioritized for patching.

• nodejs: Monitor process execution for suspicious commands originating from the taskflow-ai process.

Get-Process taskflow-ai | Select-Object -ExpandProperty CommandLine | Select-String -Pattern "[a-zA-Z]:\"

• linux / server: Examine system logs for unusual command executions related to the taskflow-ai process.

journalctl -u taskflow-ai | grep -i 'command injection'

• generic web: Check access logs for requests containing suspicious characters or patterns that could be indicative of command injection attempts.

grep -i 'command injection' /var/log/apache2/access.log

1. 2026-04-08Disclosure

   disclosure

1. 予約済み2026-04-08
2. 公開日2026-04-08
3. 更新日2026-04-10
4. EPSS 更新日2026-04-16

推奨される解決策は、taskflow-aiをバージョン2.1.9以降にアップグレードすることです。このバージョンには、オペレーティングシステムのコマンドインジェクション脆弱性を軽減する特定の修正（commit c1550b445b9f24f38c4414e9a545f5f79f23a0fe）が含まれています。アップグレードする前に、構成とデータをバックアップすることをお勧めします。直ちにアップグレードできない場合は、terminal_executeコンポーネントへのアクセスを制限したり、疑わしいアクティビティを監視したりするなど、追加のセキュリティ対策を実装することを検討してください。ベンダーは連絡を取り、非常に積極的に対応しています。