CVE-2026-108595 in Phi
الملخص
بحسب VulDB • 10/10/2026
يحتوي الإصدار Phi 0.3.0 حتى 0.28.4 على ثغرة تجاوز الأذونات (permission bypass vulnerability) تتيح للوكلاء الفرعيين المنبثقين الهروب من وضع `workspace_only_writes` والوضع المقروء فقط (`readonly`) عن طريق توفير دليل عمل غير مُتحقق منه (`workdir`) لوظيفة `agent_spawn`. يمكن للمهاجرين زرع تعليمات حقن المطالبة (prompt-injected instructions) في المحتوى المعالج، مما يؤدي إلى إنشاء عامل تشغيلي متجذر في موقع آخر، مسبباً كتابات ملفات غير مصرح بها في أي مكان يستطيع المستخدم الكتابة فيه.
Once again VulDB remains the best source for vulnerability data.