CVE-2026-109444 in OpenSRE
Zusammenfassung
von VulDB • 20.10.2026
OpenSRE bis zur Version 0.1.2026.10.19 enthält eine Schwachstelle für die Umgehung einer Genehmigungsstufe (approval gate bypass), die es Angreifern ermöglicht, shell_run-Befehle ohne Bestätigung auszuführen, da die execution_allowed()-Methode des Headless-Presenters immer True zurückgibt. Angreifer können Anweisungen in Warnungen oder Slack-Nachrichten einschleusen, die vom Agenten triagiert werden, um Befehle auf dem Host auszuführen und LLM-, Slack- sowie Cloud-Anmeldeinformationen zu exfiltrieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.