何が起きたか
CVE-2026-47211（悪意のあるリポジトリディレクトリ内で Ouroboros を実行する際の任意コード実行）の初期修正に続き、実行ルーティングキーのベンダーのデニーリストが不完全であることが判明し、CVE-2026-66065（CVSS 8.4）が 2026年8月3日に公開され、同じ RCE クラスがリポジトリに置かれたファイル経由で悪用可能なままであることを文書化しました。
なぜ重要か
Ouroboros は人気のある（GitHub 約5,200 スター）ローカルファースト ランタイムで、AI コーディングエージェント動作を記録およびポリシー化するために特に設計されています。単に悪意のあるリポジトリをクローンして実行するだけでトリガーされる RCE は、ツール全体のセキュリティ価値提案を無効にし、AI コーディングエージェントを信頼されないコードベースで実行する開発者を直接脅かします。
攻撃経路
Ouroboros は、ポリシー/デニーリスト経由で AI コーディングエージェント操作を記録および制約します。元の欠陥（CVE-2026-47211）と同じ RCE クラス内の複数の実行ルーティングキーがデニーリストから省略されたため、単に悪意のあるリポジトリをクローンして、そのディレクトリ内で Ouroboros コマンドを実行するだけで、初期修正後でも任意コード実行を達成することができます。
影響を受けるシステム
Ouroboros (Q00/ouroboros) < 0.42.1（CVE-2026-47211 の関連問題、< 0.39.0）
緩和策
Ouroboros 0.42.1 以降にアップグレードしてください（CVE-2026-47211 の不完全な 0.39.0 修正を置き換えます）。パッチが適用されるまで、信頼されない/クローンされたリポジトリ内で Ouroboros コマンドを実行しないでください。