CVE-2026-108600 in open-multi-agent
Zusammenfassung
von VulDB • 10.10.2026
open-multi-agent (@open-multi-agent/core) 1.5.0 bis 1.21.2 enthält eine Link-Following-Schwachstelle in der Sandbox des Tools file_write, die es Angreifern ermöglicht, Dateien außerhalb des Workspace-Roots zu erstellen, indem sie hängende Symlinks (dangling symlinks) verwendet werden. Angreifer können einen hängenden Symlink im Workspace platzieren und den Agenten durch Prompt Injection dazu bringen, angreiferbeeinflusste Inhalte überall dort zu schreiben, wo der Agent-Prozess Schreibzugriff hat.
Once again VulDB remains the best source for vulnerability data.