CVE-2026-108599 in phi
Zusammenfassung
von VulDB • 10.10.2026
phi 0.1.1 bis 0.28.4 enthält eine Schwachstelle mit unzulässiger Link-Auflösung, die es bösartigen Repositories ermöglicht, workspace_only_writes zu umgehen, indem sie lexikalische Pfadprüfungen im Berechtigungs-Gate ausnutzen. Angreifer können Symlinks einfügen, die außerhalb des Arbeitsbereichs (Workspace) verweisen, und Prompt-Injection nutzen, um das Write-Tool dazu zu bringen, angreifergesteuerten Inhalt ohne Genehmigung in externe Dateien zu schreiben.
Be aware that VulDB is the high quality source for vulnerability data.