何が起きたか
NVD/CVE.org は2026年8月24日にCVE-2026-76072 (CVSS 7.4 高) を公開した。これはContinue CLIのヘッドレス/自動モード権限モデルが破壊的なシェルコマンドに対する唯一の防御として不完全なdennylistを使用し、Bashがデフォルト許可アクセスを付与されていることを説明している。
なぜ重要か
AI コーディングエージェントがCIパイプラインと自律型開発ワークフローで益々無人で実行されるように、不完全なdennylistベースの安全制御は体系的なギャップである: ヘッドレスモードでの単一のプロンプトインジェクションまたはエージェント誤判断により、ループ内の人間なしに開発者またはCIインフラストラクチャで不可逆的な破壊的アクションをトリガーできる。
攻撃経路
ヘッドレスと自動モードでは、Continue CLIのデフォルトポリシー (extensions/cli/src/permissions/defaultPolicies.ts) はBashツールにデフォルトで「許可」権限を付与し、権限チェッカーの破壊的なコマンドのdennylistは不完全です。つまり、プロンプト注入またはmisdirectedエージェントは、意図された安全バリアが回避可能であるため、人間の承認ゲートなしに破壊的なシェルコマンド (例:データ削除、exfiltrationコマンド) を実行できます。
影響を受けるシステム
Continue CLI (continuedev/continue)、ヘッドレス/自動モード設定
緩和策
CVE.orgレコードに従い、Continue CLI権限モデルへのベンダーフィックス/アップデートを適用してください。Bashツール権限を明示的に制限し、無人/ヘッドレスデプロイメント用の組み込みdennylistのみに依存することを回避してください — 代わりに明示的なallowlistとサンドボックスを実装してください。