何が起きたか
CVE-2026-111322（CVSS 9.8 v3.1 / 9.3 v4.0、CWE-306）はNVD REST API経由で検証済み（2026年10月15日にVulnCheckが公開、ステータス: Deferred）: Archon AIコーディングエージェントサーバーの/api/*制御APIは認証がなく、デフォルトで0.0.0.0にバインドされるため、ネットワークから到達可能な任意の攻撃者が、bypassPermissionsで実行されるコーディングエージェントにメッセージを注入でき、Archonユーザーとしてのホストコマンド実行につながります。
なぜ重要か
これは、デフォルトで安全でない新興エージェントフレームワーククラスの典型的な例です。エージェントを制御するためのもの自体が認証されておらず、すべてのインターフェースにバインドされています。エージェントは権限ゲーティングをバイパスするため、攻撃者はホスト上での実際のコマンド実行とエージェントシークレットの窃取に到達するために資格情報を一切必要としません。公開されたArchonインストールは事実上デフォルトでrootです。
攻撃経路
/api/*制御APIへの認証なしネットワークアクセス: 攻撃者はAIコーディングエージェントにメッセージを送信します。エージェントはbypassPermissionsで実行され、Archonユーザーとしてホスト上でコマンドを実行します。また、資格情報/設定の抽出とエージェント操作も可能になります。
影響を受けるシステム
Archon 0.2.13–0.11.1（coleam00/Archon — 人気のDifyベースAIエージェントビルダーフレームワーク）
緩和策
ベンダーCNA（VulnCheck）はバージョン≤0.11.1を影響ありと記録。制御APIへのアクセスを制限/認証し、0.0.0.0:ポートを信頼できないネットワークに公開せず、アップグレードしてください。VulnCheckアドバイザリを参照。