CVE-2026-91140

Die Schwachstelle CVE-2026-91140 betrifft den Progress Software Autonomous REST Connector GenAI Agents ARCGenAI-Generator Version 2.0. Es handelt sich um eine OS Command Injection, die es einem Angreifer ermöglicht, beliebige Befehle auf der Maschine eines Entwicklers auszuführen. Dies geschieht, wenn ein Benutzer ein manipuliertes Swagger/OpenAPI-Dokument bereitstellt und den Generator aufruft. Die Auswirkung ist eine vollständige Kompromittierung des betroffenen Systems durch Befehlsausführung. Mit einem CVSS-Score von 9.6 (CRITICAL) ist diese Schwachstelle als äußerst kritisch einzustufen. Die EPSS-Wahrscheinlichkeit für eine Ausnutzung liegt bei 2%, was auf ein derzeit geringes, aber vorhandenes Risiko hindeutet. Obwohl sie nicht in CISA KEV gelistet ist, erfordert die hohe Kritikalität dennoch sofortige Aufmerksamkeit. Security-Teams sollten umgehend prüfen, ob der Progress Software Autonomous REST Connector GenAI Agents ARCGenAI-Generator Version 2.0 in ihrer Umgebung eingesetzt wird. Eine schnelle Implementierung verfügbarer Patches oder Workarounds ist dringend erforderlich, um das Risiko einer Befehlsausführung zu minimieren. Zudem sollte die Nutzung von Swagger/OpenAPI-Dokumenten aus unbekannten oder nicht vertrauenswürdigen Quellen streng überwacht und eingeschränkt werden.