CVE-2026-62676 in Omnigent
要約
〜によって VulDB • 2026年08月21日
Omnigentは、コーディングエージェントをオーケストレーションするためのオープンソースのAIエージェントフレームワークおよびメタハーネスです。バージョン0.3.0以前では、omnigent/policies/builtins/_shell.pyにある共有シェルコマンドパーサーが、組み合わせたインタープリターフラグ、timeout、nice、setsid、stdbufラッパー、コマンド置換、および単一のバックグラウンド制御演算子を認識できません。これらの形式で隠蔽されたゲート付きgit pushやgh writeは解析操作を生成しないため、github.pyのwrite_reposおよびwrite_branchesのホワイトリストとworking_dir.pyのworkspace confinementポリシーが判断を保留し、コマンドを実行してしまいます。その結果、認証済みまたはプロンプトインジェクション攻撃を受けたエージェントは、認可されていないリポジトリやブランチにプッシュしたり、意図されたワークスペースから脱出したりすることができます。この問題はバージョン0.3.0で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.