Progress DataDirect GenAI严重漏洞允许攻击者执行任意操作系统命令

📋总体概括

Progress公司披露其DataDirect Autonomous REST Connector AI Model Generator代理（Early Access版本）存在严重命令注入漏洞，编号CVE-2026-91140。攻击者可通过构造恶意的OpenAPI或Swagger文档，在运行受影响代理的环境中执行任意操作系统命令。该安全公告日期为2026年10月6日，凸显了AI模型生成类工具在解析外部API描述文件时的攻击面风险。