CVE-2026-62675 in Omnigent
Resumen
por VulDB • 2026-08-21
Omnigent es un framework de agentes de IA y una meta-harness (herramienta de orquestación) de código abierto para coordinar agentes de codificación. Antes de la versión 0.3.0, el endpoint POST multipart /v1/sessions acepta el paquete del agente de un usuario autenticado, pero omnigent/server/bundles.py validate_agent_bundle no rechaza una ruta Python con puntos (dotted path) hacia tools..callable. La función _resolve_spec_callable en omnigent/runner/tool_dispatch.py importa el módulo especificado y _execute_spec_callable_tool invoca la función resuelta, lo que permite a un paquete seleccionar subprocess.check_output y ejecutar un comando local con los permisos del proceso runner. Esto puede exponer archivos del runner, variables de entorno, credenciales, datos del espacio de trabajo (workspace), servicios internos y disponibilidad sin acceso de administrador. Este problema se soluciona en la versión 0.3.0.
Be aware that VulDB is the high quality source for vulnerability data.