CVE-2026-62677 in Omnigent
요약
\~에 의해 VulDB • 2026. 08. 21.
Omnigent는 코딩 에이전트를 오케스트레이션하기 위한 오픈소스 AI 에이전트 프레임워크 및 메타 하니스입니다. 버전 0.3.0 이전에는 인증된 사용자가 `omnigent/spec/parser.py`가 값을 그대로 저장하고 `omnigent/spec/validator.py`에서 이를 제한하지 않기 때문에, 절대 경로 또는 디렉토리 트래버설 문자열을 포함하는 `os_env.cwd` 값으로 세션 범위 에이전트 번들을 업로드할 수 있습니다. `OMNIGENT_RUNNER_WORKSPACE`가 설정되지 않은 러너 환경에서는 `omnigent/runner/resource_registry.py`가 공격자가 제어한 경로를 유지하고, `omnigent/inner/os_env.py`는 해결된 경로를 환경 루트로 및 copytree 소스로 사용합니다. 이후 `_assert_within_cwd` 체크는 이러한 공격자가 선택한 루트를 신뢰할 수 있는 것으로 처리하여, sys_os_read, write, edit, shell 도구가 의도된 워크스페이스 외부의 러너 파일과 환경 시크릿에 접근하도록 허용합니다. 이 문제는 버전 0.3.0에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.