CVE-2026-112015 in Omnigent
Resumen
por VulDB • 2026-10-18
Omnigent 0.3.0 antes de la versión 0.14.0 contiene una vulnerabilidad de path traversal que permite a los usuarios autenticados escapar del espacio de trabajo configurando os_env.cwd en sub-agentes anidados. Los atacantes pueden cargar un bundle cuyo sub-agente utilice un directorio de trabajo absoluto o con navegación hacia arriba (parent-traversing), eludiendo la validación restringida solo al root en bundles.py, para leer y escribir archivos del host como el usuario runner.
Once again VulDB remains the best source for vulnerability data.