Falla crítica en Progress DataDirect GenAI permite ejecutar comandos del sistema mediante archivos OpenAPI maliciosos

El progreso reveló la falla crítica de inyección de comandos CVE-2026-91140 en los agentes DataDirect Autonomous REST Connector AI Model Generator, lo que permite que los documentos maliciosos OpenAPI o Swagger ejecuten comandos arbitrarios del sistema operativo. El boletín de seguridad, publicado el 6 de octubre de 2026, cubre las definiciones de agentes de acceso anticipado disponibles a través del repositorio público de GitHub progress/datadirect-arc-ai-model-gen.

Progress ha publicado definiciones actualizadas e insta a los clientes a recuperarlas antes de volver a ejecutar los agentes. La vulnerabilidad se origina a partir de un valor de nombre de archivo derivado de un documento OpenAPI o Swagger. Las definiciones de agente afectadas utilizan este valor en una operación de shell sin suficiente validación y cita, lo que permite una entrada especialmente diseñada para cambiar la forma en que el shell interpreta la operación. Un atacante puede proporcionar un documento que contenga metacaracteres de shell dentro del valor del nombre de archivo.

Cuando un desarrollador invoca al generador vulnerable, esos caracteres pueden hacer que el shell ejecute comandos controlados por el atacante en lugar de tratar el valor solo como un nombre de archivo. Progress advierte que los clientes pueden observar archivos, comandos u otros cambios inesperados en estos entornos.

Consultar publicación original ↗