Void AI Code Editor — エージェントファイル読み取りツールのパストトラバーサルにより、サイレント認証情報流出が可能

CVE-2026-65698 (CVSS 5.3/6.0、2026年7月23日公開) は、Void AI コーディングエージェントのファイルツールにおけるプロンプトインジェクションからパストトラバーサルへの典型的な攻撃チェーンを記録しており、機密ホストファイルのサイレント流出を可能にします。

これは、無制限のファイルシステムツールを備えた AI コーディングエージェントに固有のプロンプトインジェクション → ツール悪用 → 認証情報流出攻撃チェーンの教科書的な実証です。Void 自体はニッチ/アーカイブされたプロジェクトですが、基盤となるパターン (ワークスペース閉じ込めの欠落 + 承認ゲートの回避) は他の AI コーディングエージェントに広く適用可能です。

AI エージェントのファイル読み取りツール (read_file、ls_dir、get_dir_tree、search_*) は validateURI でワークスペース閉じ込めがなく、承認ゲートを回避しているため、ネットワーク隣接攻撃者はエージェントが処理するコンテンツに命令を注入して、絶対パスまたは file:// URI を介して任意のホストファイル (SSH キー、クラウド認証情報) を読み取らせ、後続のツール呼び出しを通じて流出させることができます。

Void 1.3.4 まで (プロジェクトは2026年6月3日にアーカイブ)

パッチなし — プロジェクトはアーカイブ済み。フォークを自己保守する場合は、ツール範囲をワークスペースフォルダのみに制限し、すべてのファイル読み取りツールの承認ゲートを有効にしてください。