CVE-2026-62677 in Omnigent
要約
〜によって VulDB • 2026年08月23日
Omnigentは、コーディングエージェントをオーケストレーションするためのオープンソースのAIエージェントフレームワークおよびメタハーネスです。バージョン0.3.0より前では、認証済みユーザーが絶対パスまたはディレクトリトラバーサルを含むos_env.cwd値を持つセッションスコープのエージェントバンドルをアップロードできました。これは、omnigent/spec/parser.pyがこの値をそのまま保存し、omnigent/spec/validator.pyでこれを制約していないためです。OMNIGENT_RUNNER_WORKSPACEが未設定のランナーでは、omnigent/runner/resource_registry.pyが悪意ある攻撃者が制御するパスを保持し、omnigent/inner/os_env.pyは解決されたパスを環境ルートおよびcopytreeソースとして使用します。_assert_within_cwdチェックはこの攻撃者選択のルートを信頼済みとして扱い、sys_os_read、write、edit、shellツールが意図されたワークスペース外のランナーファイルや環境シークレットにアクセスすることを可能にします。この問題はバージョン0.3.0で修正されました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.