Apa yang terjadi
Diverifikasi pada advisory ZDI: cacat spesifik ada di load_agent_from_repository, yang gagal membatasi argumen yang disuplai pengguna sebelum impor modul, memungkinkan eksekusi kode arbitrer. NVD menerbitkan CVE-2026-92206 pada 21 Oktober (CVSS 8.8); garis waktu pengungkapan ZDI menunjukkan laporan ke vendor Oktober 2025 dan rilis publik terkoordinasi September 2026 setelah tidak ada perbaikan.
Mengapa penting
Konfigurasi agen sebagai kode adalah mekanisme distribusi default untuk kru CrewAI; konfigurasi beracun di repositori bersama/dibintangi memberi penyerang RCE di setiap layanan yang memuatnya — primitif rantai pasokan untuk kerangka agen, bukan bug yang terpapar jaringan.
Vektor serangan
Target harus memuat konfigurasi agen berbahaya dari repositori; load_agent_from_repository tidak membatasi argumen yang disuplai pengguna sebelum menggunakannya untuk mengimpor modul, sehingga kode modul yang diimpor berjalan dalam konteks akun layanan (refleksi tidak aman / impor modul arbitrer).
Sistem yang terdampak
Kerangka crewAI CrewAI — jalur pemuatan agen (load_agent_from_repository)
Mitigasi
ZDI menerbitkan advisory sebagai 0-day setelah vendor tidak merespons (ZDI-26-706). Hanya muat konfigurasi agen dari repositori tepercaya; batasi hak istimewa akun layanan; pantau siapa yang dapat melakukan commit ke repositori kru.