何が起きたか
2026-10-12公開（CVSS 4.2、CWE-863）、VulnCheckによる。NVD REST APIで検証済み。
なぜ重要か
エージェントツールにおける承認モードのバイパスは、プロンプト注入されたツールアクションが実行される前の最後の人的チェックポイントである、ユーザーの明示的な「手動承認」設定を静かに無効化します。
攻撃経路
update_goose_modeは永続化された読み取り専用注釈をクリアしません；readOnlyHint:trueと注釈されたツールは、ユーザーがManual Approvalモードを選択した後でもPermissionInspector::inspectでプロンプトなしで実行され、プロンプト注入されたツール呼び出しが未承認で実行される可能性があります。
影響を受けるシステム
goose（エージェンティックコーディングツール）1.28.0 – 1.44.0未満
緩和策
gooseを1.44.0にアップグレードしてください（修正コミット b0f4e2a；PR #10528）。