何が起きたか
VulnCheckにより2026-10-12に公開（CVSS 7.5 v3.1、CWE-863、SSVC悪用可能性=poc）。権限チェッカーは、構成されたコマンドラインの承認済みプレフィックスのみを評価する。NVD REST APIで検証済み。
なぜ重要か
この期間に3番目の異なるAIコーディングエージェントが同じ構造的欠陥を持つ：シェルラインのプレフィックスを評価するコマンド権限ゲートは、コマンドチェーンによってバイパスされ、プロンプトインジェクションを開発者ホスト上の任意のコード実行に変換する——防御側がクラスとして扱うべき、繰り返し発生するクロスベンダーのエージェント実行パターンである。
攻撃経路
リポジトリファイル/フェッチされたページ内の間接プロンプトインジェクション。エージェントは、権限承認済みのBashプレフィックスの後に、;、&&、または|で区切られた攻撃者選択のペイロードが続くコマンドを構成する。権限チェックは承認済みとして報告するが、シェルは完全に実行する。
影響を受けるシステム
Continue CLI (@continuedev/cli) 1.5.47まで
緩和策
この期間中に公式の修正リリースは発表されていません。VulnCheckアドバイザリとContinue issue #13288を参照してください。信頼できないリポジトリ/ページコンテンツがコマンド実行を駆動できるものとして扱い、「Bashプレフィックス」の包括的な許可ルールをレビュー/無効にしてください。