Z.ai Zcode sedコマンドフィルター OSコマンドインジェクション（エージェントコーディングアシスタント）

ZcodeのSedコマンドフィルターにおけるOSコマンドインジェクションにより、エージェントのコマンドサーフェスを通じたリモートコード実行が可能です。CVSS 6.3、2026-10-26公開、エクスプロイトが公開されています。

Zcodeは開発者のマシン上でシェルコマンド（例：sed）を実行するエージェントコーディングアシスタントです。フィルター内のコマンドインジェクションは、プロンプト注入された命令または悪意のある入力パスにコード実行プリミティブを提供します。

ZcodeのSedコマンドフィルターは、安全なクォートなしで信頼できない入力をシェルのsed呼び出しに渡すため、攻撃者（またはエージェントが処理するプロンプト注入された命令）がリモートでトリガーできるOSコマンドインジェクションを可能にします。公開エクスプロイトが開示されています。

Z.ai Zcode 3.14.3 / 3.15.1まで（Sed Command Filter）。

パッチ適用版にアップグレードしてください。sedフィルターに到達する入力を制限/検証し、信頼できないコマンド引数を避けてください。