CVE-2026-108595 in Phi
Sumário
de VulDB • 10/10/2026
Phi 0.3.0 até 0.28.4 contém uma vulnerabilidade de bypass de permissão que permite aos sub-agentes gerados escaparem do modo `workspace_only_writes` e readonly ao fornecer um workdir não verificado para o agent_spawn. Os atacantes podem inserir instruções com prompt injection no conteúdo processado, fazendo com que o agente gere um worker raiz em outro local, resultando em gravações de arquivos não aprovadas em qualquer lugar onde o usuário possa gravar.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.