CVE-2026-62674 in Omnigent
요약
\~에 의해 VulDB • 2026. 08. 21.
Omnigent는 코딩 에이전트를 오케스트레이션하기 위한 오픈소스 AI 에이전트 프레임워크 및 메타 하니스입니다. 버전 0.3.0 이전에서는 PUT /sessions/{session_id}/agent 엔드포인트가 세션에 대한 LEVEL_EDIT 권한을 확인하지만, agent.session_id가 None인 바운드된 공유 또는 템플릿 에이전트는 거부하지 않습니다. 세션 편집 접근 권한이 있는 인증된 사용자는 omnigent/server/routes/sessions.py를 통해 해당 공유 에이전트 번들을 교체하고 stdio MCP 서버를 추가할 수 있으며, 이로 인해 공유 에이전트를 사용하는 후속 세션에서 공격자가 제어하는 명령을 omnigent/tools/mcp.py를 통해 실행하게 됩니다. 이 명령은 Omnigt 러너 프로세스의 권한으로 실행되며 파일, 자격 증명, 작업 공간 데이터, 내부 서비스 및 러너 가용성을 노출할 수 있습니다. 이 문제는 버전 0.3.0에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.