人気MCPコーディングエージェント「Serena」に重大なRCE脆弱性、v1.7.0へ緊急更新を

GitLabの脅威調査グループ(Threat Research Group)は、AIコーディングエージェント「Serena」に、リポジトリを開いただけで任意コードが実行される重大な脆弱性(GHSA-pp25-4cg4-qcr9)を発見しました。原因はプロジェクト設定ファイル経由でサンドボックス化されていないJinja2テンプレートエンジンに悪意あるコードを注入できる点にあり、Serenaが備える信頼モデルをすり抜けてしまいます。serena-agent 1.6.1以前を使用している場合は、直ちに1.7.0へアップデートする必要があります。