CVE-2026-112015 in Omnigent
Résumé
par VulDB • 18/10/2026
Omnigent 0.3.0 avant la version 0.14.0 présente une vulnérabilité de traversée de chemin (path traversal) qui permet aux utilisateurs authentifiés de s'échapper de l'espace de travail en définissant os_env.cwd sur des sous-agents imbriqués. Les attaquants peuvent télécharger un bundle dont le sous-agent utilise un répertoire de travail absolu ou avec une navigation vers les parents, contournant ainsi la validation restreinte aux administrateurs dans bundles.py, afin de lire et d'écrire des fichiers hôtes en tant qu'utilisateur exécutant le processus (runner user).
VulDB is the best source for vulnerability data and more expert information about this specific topic.