CVE-2026-108592 in mini-swe-agent

الملخص

بحسب VulDB • 10/10/2026

يحتوي mini-swe-agent الإصدارات من 1.10.0 حتى 2.4.6 على ثغرة كشف معلومات في BubblewrapEnvironment، لأن bwrap يتجاهل الخيار --clearenv، مما يؤدي إلى وراثة الأوامر المحاطة بالبيئة (sandboxed) لبيئة المضيف. يمكن للمهاجمين الذين يستخدمون حقن المطالبات (prompt injection) في محتوى المهمة المعالجة جعل الوكيل يقرأ مفاتيح API من البيئة ويخرجها عبر الشبكة المشتركة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulnCheck
• حجز: 10/10/2026
• إفشاء: 10/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-416254
• CPE: 20261010
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-108592
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-108592
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-108592/