ScrapeGraphAI scrapegraph-ai GenerateCodeNode generate_code_node.py create_sandbox_and_execute os commando injectie

CVE-2026-5532 treft ScrapeGraphAI-versies tot en met 1.74.0 en introduceert een operating system command injection (OS) kwetsbaarheid. Deze fout zit in de functie createsandboxandexecute in het bestand scrapegraphai/nodes/generatecode_node.py, specifiek in de GenerateCodeNode-component. Een externe aanvaller kan deze kwetsbaarheid misbruiken om willekeurige commando's op het onderliggende systeem uit te voeren, waardoor mogelijk de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens en resources wordt aangetast. De publieke bekendmaking van een werkend exploit verergert de situatie en vergroot het risico op aanvallen. Het uitblijven van een reactie van de leverancier bemoeilijkt het verkrijgen van officiële informatie over de ernst en de werkelijke impact van de kwetsbaarheid.

Organizations utilizing ScrapeGraphAI in production environments, particularly those with internet-facing deployments, are at risk. Systems running older versions (1.0.0–1.74.0) are especially vulnerable. Environments where ScrapeGraphAI is used to process untrusted data are at higher risk.

• python / server:

import os
import subprocess

def check_scrapegraphai_vulnerability():
    try:
        # Attempt to trigger the vulnerable function with malicious input
        result = subprocess.run(['scrapegraph-ai', 'generate_code_node', '; ls -la'], capture_output=True, text=True, timeout=5)
        if 'ls -la' in result.stdout:
            print("CVE-2026-5532 detected: Command injection possible!")
        else:
            print("CVE-2026-5532 not detected.")
    except Exception as e:
        print(f"Error checking vulnerability: {e}")

check_scrapegraphai_vulnerability()

• linux / server:

ps aux | grep scrapegraph-ai | grep -q 'create_sandbox_and_execute' && echo "CVE-2026-5532 potentially present: Check for suspicious commands in scrapegraph-ai processes" || echo "CVE-2026-5532 not detected."

1. 2026-04-05Disclosure

   disclosure

2. 2026-04-05PoC

   poc

3. 2026-04-05Patch

   patch

1. Gereserveerd2026-04-04
2. Gepubliceerd2026-04-05
3. Gewijzigd2026-04-06
4. EPSS bijgewerkt2026-04-12

De aanbevolen onmiddellijke mitigatie is het updaten van ScrapeGraphAI naar versie 1.10.0 of hoger, die deze kwetsbaarheid aanpakt. Als een update niet onmiddellijk mogelijk is, overweeg dan om aanvullende beveiligingsmaatregelen te implementeren, zoals het beperken van de toegang tot de applicatie tot alleen geautoriseerde gebruikers, het implementeren van een firewall om netwerkverkeer te controleren en de systeemactiviteit te monitoren op tekenen van exploitatie. Versterk bovendien de broncode en voorkom toekomstige command injection kwetsbaarheden. Gezien het uitblijven van een reactie van de leverancier moeten gebruikers hun eigen risicobeoordelingen uitvoeren en de meest geschikte beveiligingsmaatregelen voor hun omgeving toepassen.