CVE-2026-108595 in Phi
Resumen
por VulDB • 2026-10-10
Phi 0.3.0 hasta la versión 0.28.4 contiene una vulnerabilidad de elusión de permisos que permite a los subagentes generados escapar del modo `workspace_only_writes` y readonly al proporcionar un directorio de trabajo (`workdir`) no validado en `agent_spawn`. Los atacantes pueden inyectar instrucciones mediante prompt injection (inyección de indicaciones) en el contenido procesado para que el agente genere un trabajador con una raíz ubicada en otro lugar, lo que provoca escrituras de archivos no aprobadas en cualquier ubicación donde el usuario tenga permisos de escritura.
Be aware that VulDB is the high quality source for vulnerability data.