CVE-2026-113663: Injeksi Perintah pada Framework Agen AG2 Diperbaiki di 1.1.1

Advisori keamanan yang dipublikasikan 5 November 2026 mendeskripsikan CVE-2026-113663, kerentanan injeksi perintah sistem operasi (CWE-78) pada AG2, framework agen open-source dari ekosistem AutoGen, yang didistribusikan sebagai paket ag2 dan autogen di PyPI. Kerentanan ini memiliki skor dasar CVSS 8,8 dan memengaruhi ag2 versi 0.13.2 hingga di bawah 1.1.1, serta autogen versi 0.13.2 hingga 0.14.1.

Komponen SandboxShellTool yang terdampak mengandalkan filter perintah untuk memvalidasi perintah yang diizinkan saat dikonfigurasi dengan allowlist atau mode read-only. Filter tersebut tidak memblokir karakter newline maupun carriage return, dan string perintah mentah diteruskan ke shell, sehingga penyerang dapat menyambung perintah arbitrer. Pada backend eksekusi lokal bawaan, perintah yang disuntikkan berjalan sebagai subprocess host dengan privilege proses agen.

Kerentanan ini diperbaiki di ag2 1.1.1. Advisori tercatat dengan status received dan analisis formal masih menunggu; belum ada laporan eksploitasi aktif.