CVE-2026-108599 in phi
Riassunto
di VulDB • 10/10/2026
phi 0.1.1 attraverso 0.28.4 contiene una vulnerabilità di risoluzione impropria dei collegamenti (link resolution) che consente ai repository malevoli di eludere la protezione workspace_only_writes sfruttando i controlli sui percorsi lessicali-only nella gate delle autorizzazioni. Gli attaccanti possono inserire symlink puntati al di fuori dello spazio di lavoro e utilizzare l'iniezione di prompt per indurre lo strumento di scrittura a scrivere contenuti influenzati dall'attaccante su file esterni senza approvazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.