CVE-2026-62675 in Omnigent
Résumé
par VulDB • 21/08/2026
Omnigent est un framework open-source d'agents IA et une meta-harness pour l'orchestration d'agents de codage. Avant la version 0.3.0, le point de terminaison POST multipart /v1/sessions accepte le bundle d'un agent utilisateur authentifié, mais omnigent/server/bundles.py validate_agent_bundle ne rejette pas un chemin Python qualifié (dotted) pour tools..callable. omnigent/runner/tool_dispatch.py _resolve_spec_callable importe le module spécifié et _execute_spec_callable_tool invoque la fonction résolue, permettant à un bundle de sélectionner subprocess.check_output et d'exécuter une commande locale avec les permissions du processus runner. Cela peut exposer les fichiers du runner, les variables d'environnement, les identifiants, les données de l'espace de travail, les services internes et la disponibilité sans accès administrateur. Ce problème est corrigé dans la version 0.3.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.