Progress corrige CVE-2026-91140, una inyección de comandos en agentes GenAI de DataDirect
Progress corrige CVE-2026-91140, una inyección de comandos en agentes GenAI de DataDirect
Un documento OpenAPI o Swagger manipulado puede ejecutar comandos del sistema cuando los agentes ARCGenAI-Generator procesan un nombre de archivo sin neutralizar metacaracteres del shell. Progress publicó definiciones corregidas en la versión 2.1.
Una especificación de API como vector de ejecución
Progress divulgó el 6 de octubre CVE-2026-91140, una vulnerabilidad crítica en las definiciones Early Access de los agentes AI Model Generator para DataDirect Autonomous REST Connector. El componente afectado se distribuía mediante el repositorio público progress/datadirect-arc-ai-model-gen.
El fallo aparece cuando ARCGenAI-Generator obtiene un nombre de archivo desde un documento OpenAPI o Swagger y lo incorpora a instrucciones de limpieza temporal ejecutadas por un shell. Si el valor contiene metacaracteres, un documento manipulado puede convertir el supuesto nombre de archivo en comandos del sistema operativo.
Versiones afectadas y alcance
El Centro Canadiense para la Ciberseguridad identifica como vulnerables las versiones anteriores a ARCGenAI-Generator 2.1. Progress publicó definiciones actualizadas y recomendó descargarlas antes de volver a ejecutar los agentes.
La exposición se limita al generador GenAI de acceso anticipado y requiere que una persona o automatización procese una especificación preparada por el atacante. No equivale a una vulnerabilidad remota automática en todos los productos DataDirect, pero puede comprometer la estación de desarrollo o el entorno de integración donde se invoque el agente.
Respuesta recomendada
Los equipos deben tratar archivos OpenAPI y Swagger externos como contenido no confiable, incluso cuando parezcan documentos de configuración. La actualización elimina la ruta conocida, pero la contención del proceso reduce el impacto de errores similares en futuras herramientas generativas.
- Suspender las ejecuciones de ARCGenAI-Generator anterior a 2.1 y descargar las definiciones corregidas desde el repositorio oficial.
- Revisar historiales del shell, procesos secundarios y conexiones salientes en equipos que procesaron especificaciones no confiables.
- Ejecutar generadores de código y agentes dentro de contenedores sin privilegios ni secretos de producción.
- Validar y normalizar nombres de archivo antes de pasarlos a comandos del sistema o utilidades externas.
Fuentes y referencias
Esta publicación es una síntesis original. Consulte las fuentes primarias para información técnica completa y actualizaciones.
- 1Cyber Security News ↗prensa especializada
- 2
- 3Progress Software ↗fabricante
¿Esta amenaza puede afectar a su empresa?
ENERIT puede ayudarle a evaluar exposición, priorizar remediaciones y fortalecer su operación de ciberseguridad.
Hablar con un especialista