何が起きたか
GitHub リリースノートおよび NVD は CVE-2026-73081 (CVSS 8.7) および CVE-2026-73083 (CVSS 7.6) を公開しました。Activepieces の AI エージェントワークフローステップのコード実行パイプラインのコマンドインジェクションおよびサンドボックスバイパスの欠陥について説明しています。
なぜ重要か
Activepieces はオープンソース AI ワークフロー/エージェント自動化プラットフォームです。両方の欠陥により、ワークフロー作成者（潜在的に低特権ユーザーまたは AI エージェントの生成コードを通じて注入されたコンテンツ）がワーカーホストでの完全なコマンド実行を達成し、信頼されていないワークフローコードを分離するための意図されたサンドボックシングを破ることができます。
攻撃経路
ワーカーのコードコンパイルパイプラインは、ステップの名前から Code ステップのディスク上パスを構築し、それをシェル呼び出しビルドコマンドに渡します。シェルメタ文字を含むステップ名は、意図された引数コンテキストを破り、任意のシェルコマンドを実行します。関連の欠陥（CVE-2026-73083）は、コンパイルされたモジュール（V8 分離が適用される前に importFresh()/require() 経由で読み込まれた）が require('child_process') を呼び出し、SANDBOX_CODE_ONLY 実行境界を完全にエスケープすることを許可します。
影響を受けるシステム
Activepieces < 0.80.0
緩和策
Activepieces >= 0.80.0 にアップグレードしてください。