CrewAI: Remote Code Execution durch unsichere Modulimporte beim Laden von Agenten

Zusammenfassung

CrewAI, ein Open-Source-Framework für Workflows mit mehreren Agenten, enthält eine unsichere Reflection-Schwachstelle in der Funktion load_agent_from_repository. Ein benutzergesteuertes Argument wird vor dem Import eines Moduls nicht ausreichend eingeschränkt. Wenn ein Opfer eine bösartige Agentenkonfiguration aus einem Repository lädt, kann ein Angreifer Code im Kontext des Dienstkontos ausführen. Die Schwachstelle ist öffentlich als Zero-Day bekannt, und ein Herstellerfix ist nicht bestätigt.

Betroffen

• CrewAI (Produkt als CrewAI aufgeführt, Version nur als "Latest (as of 2025-10-09)" angegeben; genauer betroffener Versionsbereich unbekannt)

Behoben in

• Unbekannt. Es wurde kein Herstellerfix oder keine korrigierte Version bestätigt.

Umgehung

• Die einzige von ZDI genannte Massnahme ist, die Interaktion mit dem Produkt einzuschränken.
• Lade keine Agentenkonfigurationen aus Repositories oder Quellen, die du nicht vollständig kontrollierst.

Ausnutzung

• ZDI hat das Advisory als 0-Day veröffentlicht; es wurden keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• Nicht im KEV-Katalog aufgeführt.
• Kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Behandle CrewAI als ungepatcht, bis der Hersteller einen Fix bestätigt.
• Lade keine Agentenkonfigurationen aus Repositories oder Endpunkten, die du nicht vollständig kontrollierst.
• Betreibe CrewAI mit minimalen Berechtigungen und einem eingeschränkten Dienstkonto.
• Überwache die Verwendung von from_repository in Agenten-YAML- oder JSON-Dateien und prüfe CI- und Entwicklungssysteme.
• Prüfe regelmässig die Herstellerseite und GitHub auf ein Security-Advisory oder eine korrigierte Version.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• ZDI-26-706 Advisory www.zerodayinitiative.com
• CrewAI GitHub issue #7995 github.com
• CrewAI agent repositories documentation docs.crewai.com
• OpenCVE CVE-2026-92206 app.opencve.io
• VulnCheck/Vulners VULNRICHMENT CVE-2026-92206 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 11:08.