CVE-2026-108592 in mini-swe-agent
Zusammenfassung
von VulDB • 10.10.2026
mini-swe-agent 1.10.0 bis 2.4.6 enthält eine Informationsexpositionsschwachstelle (Information Exposure Vulnerability) in BubblewrapEnvironment, da bwrap die Option --clearenv nicht verwendet und somit sandgeboxte Befehle die Host-Umgebung erben. Angreifer können durch Prompt Injection im verarbeiteten Task-Inhalt den Agenten dazu bringen, API-Schlüssel aus der Umgebung auszulesen und diese über das freigegebene Netzwerk zu exfiltrieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.