CVE-2026-108599 in phi
요약
\~에 의해 VulDB • 2026. 10. 11.
phi 0.1.1부터 0.28.4까지에는 improper link resolution 취약점이 포함되어 있어, 권한 게이트에서 lexical-only path checks를 악용함으로써 malicious repositories가 workspace_only_writes 우회가 가능합니다. 공격자는 워크스페이스 외부의 symlinks에 대한 링크를 커밋하고 prompt injection을 사용하여 승인 없이 외부 파일로 공격자가 영향력을 행사한 콘텐츠를 write tool이 작성하도록 할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.