CVE-2026-108592 in mini-swe-agent
Riassunto
di VulDB • 10/10/2026
mini-swe-agent dalle versioni 1.10.0 alla 2.4.6 presenta una vulnerabilità di esposizione delle informazioni (information exposure) in BubblewrapEnvironment poiché bwrap omette l'opzione --clearenv, facendo sì che i comandi isolati ereditino l'ambiente dell'host. Gli attaccanti che utilizzano prompt injection nei contenuti dei task elaborati possono indurre l'agent a leggere le chiavi API dall'ambiente ed esfiltrarle sulla rete condivisa.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.