JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-010580 CrewAIはマルチエージェントAIシステムを構築するためのフレームワークです。CrewAIには以下の複数の脆弱性が存在します。Pythonコードを実行するためのCodeInterpreterToolにおいて、Dockerが利用できない場合に、SandboxPythonが用いられるため、C言語の関数呼び出しによりコードが実行される（CVE-2026-2275）複数のRAG検索ツールにおいてURLが適切に検証されていないため、内部またはクラウドのサービスからコンテンツを取得可能なサーバサイドリクエストフォージェリの脆弱性が存在する（CVE-2026-2286）CrewAIにおいて、Dockerの実行状態が正しくチェックされず、代わりにサンドボックスが使われる可能性がある（CVE-2026-2287）JSONの読み込み処理において、入力パスの検証が行われていないため、サーバー上の任意のローカルファイルを読み取られる可能性がある（CVE-2026-2285） cpe:/a:crewai:crewai https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-010580.html Common Vulnerabilities and Exposures (CVE) CVE-2026-2275 https://www.cve.org/CVERecord?id=CVE-2026-2275 Common Vulnerabilities and Exposures (CVE) CVE-2026-2285 https://www.cve.org/CVERecord?id=CVE-2026-2285 Common Vulnerabilities and Exposures (CVE) CVE-2026-2286 https://www.cve.org/CVERecord?id=CVE-2026-2286 Common Vulnerabilities and Exposures (CVE) CVE-2026-2287 https://www.cve.org/CVERecord?id=CVE-2026-2287 JVN JVNVU#99749963 https://jvn.jp/vu/JVNVU99749963/index.html US-CERT Vulnerability Note VU#221883 https://kb.cert.org/vuls/id/221883 2026-04-10T11:50:43+09:00 2026-04-10T11:50:43+09:00