何が起きたか
CVE-2026-126767（CWE-77 / プロンプトインジェクション）は、OpsTree REMS 1.0.0 までに影響します。POST /api/v1/rca/chat に細工されたチャット入力を送信することで、認証済みユーザーはアシスタントにルールを無視させ、隠しシステムプロンプトを開示させることができ、内部のオーケストレーション指示や、モデルが適用すべきデータ処理制約が露呈する可能性があります。
なぜ重要か
これは、デプロイされたLLMアプリケーションにおけるプロンプトインジェクション/プライバシー漏洩です。エンドポイントは認証されていますが、アシスタントがユーザー制御のチャット内容を指示として信頼するため、認証済みユーザーがアプリケーションのルールとガードレールをコード化した内部システムプロンプトを外部に持ち出し、アプリの意図された動作を回避するフォローアッププロンプトを作成できるようになります。
攻撃経路
認証済みユーザーがRCAチャットエンドポイントに細工されたチャット入力を送信し、アシスタントにルールを無視させ、内部の隠しシステムプロンプト/オーケストレーション指示を明らかにさせます。アシスタントはこれに従い、その役割、ツール使用、データ処理ルールを規定するプロンプトエンジニアリングされた指示を開示します。
影響を受けるシステム
OpsTree REMS 1.0.0 まで — POST /api/v1/rca/chat エンドポイント。
緩和策
1.0.0 より後のリリース版にアップグレードし、プロンプトインジェクション耐性を強化してください。システムプロンプトを秘密として扱い、シークレットや特権的な指示を埋め込まないようにしてください。システムプロンプト漏洩の表現をブロックする出力フィルタリングを適用してください。