CVE-2026-108592 in mini-swe-agent
Resumen
por VulDB • 2026-10-10
mini-swe-agent 1.10.0 hasta 2.4.6 contiene una vulnerabilidad de exposición de información en BubblewrapEnvironment, ya que bwrap omite --clearenv; por lo tanto, los comandos aislados heredan el entorno del host. Los atacantes que utilicen inyección de indicaciones (prompt injection) en el contenido de las tareas procesadas pueden hacer que el agente lea claves API del entorno y las exfiltre a través de la red compartida.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.