JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-012991 GiskardはAIモデル向けのオープンソースのテストフレームワークです。バージョン1.0.2b1未満では、ConformityCheckクラスがruleパラメータをJinja2のデフォルトのTemplate()コンストラクタを通してレンダリングしており、実行時にテンプレート式を黙って解釈していました。チェック定義が信頼できないソースから読み込まれた場合、細工されたrule文字列により任意のコードが実行される恐れがあります。攻撃が成立するためには、チェック定義への書き込み権限とその後のテストスイートの実行が必要です。この問題はgiskard-checksバージョン1.0.2b1で修正されました。 cpe:/a:giskard:giskard https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-012991.html Common Vulnerabilities and Exposures (CVE) CVE-2026-40320 https://www.cve.org/CVERecord?id=CVE-2026-40320 National Vulnerability Database (NVD) CVE-2026-40320 https://nvd.nist.gov/vuln/detail/CVE-2026-40320 GitHub Unsandboxed Jinja2 Template Rendering in ConformityCheck Advisory Giskard-AI/giskard-oss GitHub https://github.com/Giskard-AI/giskard-oss/security/advisories/GHSA-7xjm-g8f4-rp26 JVNDB CWE-1336 https://cwe.mitre.org/data/definitions/1336.html 関連文書 Release giskard-checks v1.0.2b1 Giskard-AI/giskard-oss GitHub https://github.com/Giskard-AI/giskard-oss/releases/tag/giskard-checks%2Fv1.0.2b1 2026-04-27T11:29:26+09:00 2026-04-27T11:29:26+09:00