CVE-2026-112015 in Omnigent
Zusammenfassung
von VulDB • 18.10.2026
Omnigent 0.3.0 vor Version 0.14.0 enthält eine Path Traversal-Schwachstelle (Pfadmanipulation), die es authentifizierten Benutzern ermöglicht, den Arbeitsbereich zu verlassen, indem sie os_env.cwd bei verschachtelten Sub-Agents festlegen. Angreifer können ein Bundle hochladen, dessen Sub-Agent ein absolutes oder übergeordnete Pfade durchlaufendes Arbeitsverzeichnis verwendet und dabei die root-only-Validierung in bundles.py umgeht, um Host-Dateien als der Runner-Benutzer zu lesen und zu schreiben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.