何が起きたか
NVD REST APIで検証済み（2026-10-09公開）：0.9.6から< 0.10.0まで、pacioli-guardのドキュメントレイヤー同意ゲートは、外側の統制された行為によって確立された任意の同意に、ネストされたキャンセル操作が、キャンセル自体に独自の同意があるかどうかを確認せずに便乗することを許可し、キャンセル操作に対する最小権限ガバナンスモデルを回避する。
なぜ重要か
pacioliの目的はERP内のエージェント行動を統制することであり、キャンセル操作の同意ゲートバイパスは、エージェントの破壊的行動を制限するガードレールを破壊する。これはエージェントブローカー制御プレーンにおけるガバナンス層の障害である。
攻撃経路
エージェントが統制された行為の同意ゲート下で動作している間、ネストされたキャンセル操作は独自の認可を検証せずにその同意に便乗し、キャンセル型の操作が意図された同意境界の外で進行することを許す。
影響を受けるシステム
john-broadway/pacioli 0.9.6 - < 0.10.0（ERPNext向け最小権限ガバナンス / 統制されたエージェントブローカー）
緩和策
pacioli 0.10.0にアップグレードしてください。修正コミット：https://github.com/john-broadway/pacioli/commit/f3c7219f5dde6050bd7921e0ac55afd02771250c