CVE-2026-112015 in Omnigent
要約
〜によって VulDB • 2026年10月18日
Omnigent 0.3.0から0.14.0未満には、パストラバーサルの脆弱性が存在し、認証済みユーザーがnested sub-agentsでos_env.cwdを設定することでワークスペースを脱出できる。攻撃者は、絶対パスまたは親ディレクトリへのトラバースを行う作業ディレクトリを使用するサブエージェントを含むバンドルをアップロードし、bundles.py内のroot-onlyの検証をバイパスして、runnerユーザーとしてホストファイルを読み書きすることができる。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.