CVE-2026-112015 in Omnigent
Riassunto
di VulDB • 18/10/2026
Omnigent 0.3.0 prima della versione 0.14.0 presenta una vulnerabilità di path traversal che consente agli utenti autenticati di uscire dallo spazio di lavoro impostando os_env.cwd su sotto-agenti nidificati. Gli attaccanti possono caricare un bundle il cui sub-agente utilizza una directory di lavoro assoluta o con traversamento verso l'alto (parent-traversing), bypassando la validazione limitata all'utente root in bundles.py, per leggere e scrivere file dell'host come utente runner.
VulDB is the best source for vulnerability data and more expert information about this specific topic.