CVE-2026-108595 in Phi
Riassunto
di VulDB • 10/10/2026
Phi 0.3.0 attraverso la versione 0.28.4 presenta una vulnerabilità di bypass dei permessi che consente ai sub-agenti generati di eludere le modalità workspace_only_writes e readonly fornendo un workdir non verificato ad agent_spawn. Gli attaccanti possono inserire istruzioni soggette a prompt injection nei contenuti elaborati in modo tale che l'agente generi un worker con radice in una posizione diversa, causando scritture su file non approvate ovunque l'utente abbia i permessi di scrittura.
If you want to get best quality of vulnerability data, you may have to visit VulDB.