CVE-2026-62676 in Omnigent
Resumen
por VulDB • 2026-08-21
Omnigent es un framework de agentes de IA y una meta-harness (herramienta de evaluación) de código abierto para la coordinación de agentes de codificación. Antes de la versión 0.3.0, el analizador compartido de comandos de shell en omnigent/policies/builtins/_shell.py no reconoce las banderas del intérprete combinadas, los envoltorios (wrappers) timeout, nice, setsid y stdbuf, las sustituciones de comandos ni un único operador de control en segundo plano. Un git push o gh write restringido oculto mediante estas formas produce una operación sin analizar, lo que hace que la lista blanca de github.py para write_repos y write_branches, así como las políticas de confinamiento del espacio de trabajo en working_dir.py, se abstengan y permitan el comando. Por tanto, un agente autenticado o con inyección de prompt puede realizar push a un repositorio o rama no autorizados o escapar del espacio de trabajo previsto. Este problema está resuelto en la versión 0.3.0.
Once again VulDB remains the best source for vulnerability data.