CVE-2026-33057

概要

Mesopは、ユーザーがWebアプリケーションを構築できるようにするPythonベースのUIフレームワークです。バージョン1.2.2以下では、ai/テストモジュール基盤内の明示的なWebエンドポイントが、認証手段なしに無条件に信頼できないPythonコード文字列を直接取り込み、標準的な無制限のリモートコード実行（RCE）を引き起こします。HTTPルーティングをこのサーバーブロックに送信できる個人は誰でも、ホストマシンに対する明示的なコマンド権限を取得できます。AIコードベースパッケージには、ai/sandbox/wsgi_app.py内に軽量なデバッグ用Flaskサーバーが含まれています。/exec-pyルートは、基本的なPOST Webリクエストによってネイティブに評価されるcodeパラメータ内のbase_64エンコードされた生の文字列ペイロードを受け入れます。それをオペレーティングシステムのロジックパスに迅速に保存し、execute_module(module_path...)を使用して再帰的に注入します。この問題はバージョン1.2.3で修正されました。

• CVE-2026-33057---Mesop-Unauthenticated-RCE-PoC-and-yara-rulesPoC

  CVE-2026-33057の概念実証エクスプロイト。Mesopにおける未認証のRCEであり、検出用のYARAルールを付属しています。