CVE-2026-108595 in Phi
Zusammenfassung
von VulDB • 10.10.2026
Phi 0.3.0 bis 0.28.4 enthält eine Schwachstelle zur Umgehung von Berechtigungen (Permission Bypass), die es gestarteten Sub-Agenten ermöglicht, den Modus `workspace_only_writes` und den schreibgeschützten Modus zu umgehen, indem ein nicht geprüfter Arbeitsverzeichnispfad (`workdir`) an `agent_spawn` übergeben wird. Angreifer können in verarbeiteten Inhalten prompt-injizierte Anweisungen platzieren, sodass der Agent einen Worker mit einem anderen Root-Verzeichnis startet, was ungenehmigte Dateischreibvorgänge überall dort ermöglicht, wo der Benutzer schreiben kann.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.