CVE-2026-62675 in Omnigent
요약
\~에 의해 VulDB • 2026. 08. 21.
Omnigent는 코딩 에이전트를 오케스트레이션하기 위한 오픈소스 AI 에이전트 프레임워크 및 메타 하니스입니다. 버전 0.3.0 이전에는 multipart POST /v1/sessions가 인증된 사용자의 에이전트 번들을 수락하며, omnigent/server/bundles.py의 validate_agent_bundle 함수는 tools..callable 접미사를 가진 Python 경로를 거부하지 않습니다. omnigent/runner/tool_dispatch.py의 _resolve_spec_callable은 지정된 모듈을 import하고, _execute_spec_callable_tool은 해결된 함수를 호출하여 번들이 subprocess.check_output을 선택하고 러너 프로세스 권한으로 로컬 명령어를 실행할 수 있게 합니다. 이로 인해 관리자 접근 없이도 러너 파일, 환경 변수, 자격 증명, 워크스페이스 데이터, 내부 서비스 및 가용성이 노출될 수 있습니다. 이 문제는 버전 0.3.0에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.