AIエージェント: MS-Agent
【要点】 ◎AIエージェントフレームワーク「MS-Agent」にコマンドインジェクション脆弱性(CVE-2026-2256)が発見された。細工したプロンプトによりブラックリスト検査を回避し任意コマンドを実行可能とされ、現時点で公式修正は確認されていない (マイナビニ…
【要点】 ◎ MS-Agentに入力検証不備があり、外部コンテンツ処理を通じて意図しないOSコマンド実行やリバースシェル確立を招く脆弱性CVE-2026-2256が判明した (Security NEXT)