何が起きたか
CVE-2026-123498（CVSS 3.1 3.7 / CVSS 4.0 2.1） — Vikunja veans 2.7.1以前のプロンプトインジェクション: 書き込みアクセスを持つプロジェクトメンバーが、コーディングエージェントの権威ある指示ブロック内にそのままレンダリングされるプロジェクトタイトルまたはタスク内容を設定して指示を注入します。NVD REST（2026-11-08公開）およびGitHubアドバイザリで検証済み。
なぜ重要か
ユーザー制御のプロジェクトフィールドがコーディングエージェントの権威ある指示への間接的なプロンプトインジェクションの入口となる具体的な事例 — 防御者が繰り返し目にするコーディングエージェント設定/SessionStartインジェクションのクラスと同じです。深刻度は低くリーチは限定的ですが、監視リストに載せる価値のある実際のカタログ化されたAIエコシステム事例です。
攻撃経路
書き込みアクセスを持つプロジェクトメンバーが、コーディングエージェントの権威ある指示ブロック内にそのままレンダリングされるProjectTitleまたはタスク説明を設定します。'prime'フックがSessionStartおよびPreCompactでそれを読み込むため、エージェントが開発者のチェックアウトを変更したりコマンドを実行したりする可能性があります。
影響を受けるシステム
Vikunja veans 2.7.1以前（go-vikunja/veans）
緩和策
veansを2.7.1以降にアップグレードし、プロジェクトタイトル/タスク内容を書き込める人を制限し、エージェントの権威ある指示ブロックに配置される作成テキストを信頼できないものとして扱ってください。