事件经过
已在ZDI公告上验证：具体缺陷位于load_agent_from_repository中，该函数在模块导入前未能限制用户提供的参数，从而能够执行任意代码。NVD于10月21日发布了CVE-2026-92206（CVSS 8.8）；ZDI的披露时间线显示，报告于2025年10月提交给供应商，在未修复后于2026年9月协调公开发布。
影响分析
作为代码的智能体配置是CrewAI crews的默认分发机制；共享/加星标仓库中的投毒配置可使攻击者在每个加载它的服务中获得RCE——这是智能体框架的供应链原语，而非网络暴露的漏洞。
攻击途径
目标必须从仓库加载恶意智能体配置；load_agent_from_repository在用于导入模块之前未限制用户提供的参数，因此导入模块的代码将在服务账户的上下文中运行（不安全反射/任意模块导入）。
受影响系统
CrewAI crewAI框架——智能体加载路径（load_agent_from_repository）
缓解措施
ZDI在供应商未响应后将公告作为0-day发布（ZDI-26-706）。仅从受信任的仓库加载智能体配置；限制服务账户的权限；监控谁可以提交到crew仓库。