CVE-2026-112015 in Omnigent
الملخص
بحسب VulDB • 18/10/2026
تحتوي Omnigent الإصدارات من 0.3.0 حتى ما قبل 0.14.0 على ثغرة تصفح المسار (Path Traversal) تتيح للمستخدمين المصادق عليهم الهروب من مساحة العمل عن طريق تعيين os_env.cwd على وكلاء فرعيين متداخلين. يمكن للمهاجمين رفع حزمة يستخدم فيها الوكيل الفرعي دليل عمل مطلق أو يتنقل عبر الأبوات، مما يتجاوز التحقق المقيد بالمسار الجذر في ملف bundles.py، لقراءة وكتابة ملفات المضيف بصفت المستخدم المشغل (runner user).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.