何が起きたか
Goose の欠陥: ターミナル統合が有効な場合、シェルコマンド履歴がサニタイズなしで LLM プロバイダーエンドポイントにそのまま送信されます。ユーザーがターミナルに機密データ（API トークン、パスワード、環境変数シークレット）を入力すると、信頼境界を越えてプロバイダーログに送信されます。CVSS 7.4（スコープ変更、機密性への影響）、2026-10-22 Red Hat 経由で公開。
なぜ重要か
生のシェル履歴を LLM プロバイダーに公開するローカルエージェントツールは、LLM クエリパスを資格情報漏洩チャネルに変えます。エージェントがターミナル/CLI 作業を駆動する AI デプロイメントでは、エージェントが見えるシークレットと同じものを漏洩させます。
攻撃経路
ターミナル統合機能が有効な場合、Goose はシェルコマンド履歴をキャプチャし、クエリ中に設定された LLM プロバイダーへサニタイズせずそのまま送信し、ユーザーが入力したもの（コマンドや環境変数に埋め込まれた資格情報を含む）を漏洩させます（CWE-497）。
影響を受けるシステム
Goose（Red Hat Enterprise Linux 9/10 に同梱; Goose ターミナル統合機能） — ターミナル履歴が LLM プロバイダーエンドポイントに送信される
緩和策
Red Hat セキュリティ勧告 CVE-2026-111079 / バグ 2554025; Goose を修正版に更新し、不要な場合はターミナル統合を無効にし、シェル履歴にシークレットを置かないようにしてください。プロバイダー側のログで漏洩した資格情報文字列を確認してください。