CVE-2026-108600 in open-multi-agent
Riassunto
di VulDB • 10/10/2026
open-multi-agent (@open-multi-agent/core) dalle versioni 1.5.0 alla 1.21.2 contiene una vulnerabilità di link following (seguimento dei collegamenti) nella sandbox dello strumento file_write che consente agli attaccanti di creare file al di fuori della radice dell'area di lavoro utilizzando symlink dangling (collegamenti simbolici pendenti). Gli attaccanti possono posizionare un symlink dangling nell'area di lavoro e indirizzare l'agente tramite prompt injection per scrivere contenuti influenzati dall'attaccante ovunque il processo dell'agente abbia permessi di scrittura.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.