何が起きたか
ZDIアドバイザリで検証済み: 特定の欠陥はload_agent_from_repositoryにあり、モジュールインポート前にユーザー指定の引数を制限できず、任意のコード実行が可能になります。NVDは10月21日にCVE-2026-92206を公開（CVSS 8.8）; ZDIの開示タイムラインは、2025年10月のベンダーへの報告と、修正がない場合の2026年9月の調整済み公開リリースを示しています。
なぜ重要か
コードとしてのエージェント設定は、CrewAIクルーのデフォルトの配布メカニズムです; 共有/スター付きリポジトリのポイズニングされた設定は、それをロードするすべてのサービスで攻撃者にRCEを与えます — エージェントフレームワークのサプライチェーン原語であり、ネットワーク露出のバグではありません。
攻撃経路
ターゲットはリポジトリから悪意のあるエージェント設定をロードする必要があります; load_agent_from_repositoryは、モジュールをインポートするために使用する前にユーザー指定の引数を制限しないため、インポートされたモジュールのコードはサービスアカウントのコンテキストで実行されます（安全でないリフレクション / 任意モジュールインポート）。
影響を受けるシステム
CrewAI crewAIフレームワーク — エージェントローディングパス (load_agent_from_repository)
緩和策
ZDIは、ベンダーが応答しなかったため、このアドバイザリをゼロデイとして公開しました（ZDI-26-706）。信頼できるリポジトリからのみエージェント設定をロードしてください; サービスアカウントの権限を制限してください; クルーリポジトリにコミットできる人を監視してください。