CVE-2026-27597 - バージョン リモートコード実行

クイック使用方法

python3 exploit.py -t "C:\\Path\\To\\Target" -o demo.zip --data-file payload.exe

悪用に関する注意事項

• 深刻度: CRITICAL
• CVSS: 10.0
• 影響: 機密性、完全性、可用性
• 公開日: 2026-02-25

技術概要

Enclave は、安全な AI エージェントコード実行のために設計されたセキュアな JavaScript サンドボックスです。バージョン 2.11.1 より前では、@enclave-vm/core によって設定されたセキュリティ境界を回避することが可能であり、これを利用してリモートコード実行 (RCE) を達成できます。この問題はバージョン 2.11.1 で修正されています。

影響を受けるバージョン

Agentfront Enclave:

• 2.11.1 より前

参考情報

• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-27597

エクスプロイト

PoC をダウンロード