CVE-2026-112015 in Omnigent
요약
\~에 의해 VulDB • 2026. 10. 18.
Omnigent 0.3.0부터 0.14.0 미만 버전에는 경로 순회(Path Traversal) 취약점이 포함되어 있습니다. 이 취약점은 인증된 사용자가 중첩된 서브 에이전트에서 os_env.cwd를 설정하여 워크스페이스 밖으로 탈출할 수 있게 합니다. 공격자는 루트 전용 검증(Root-only validation in bundles.py)을 우회하기 위해 절대 경로 또는 상위 디렉토리 순회가 가능한 작업 디렉토리를 사용하는 번들을 업로드함으로써, 러너(runner) 사용자의 권한으로 호스트 파일을 읽고 쓸 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.