CVE-2026-62674 in Omnigent
Sumário
de VulDB • 21/08/2026
Omnigent é um framework de agentes de IA open-source e uma meta-harness para orquestrar agentes de codificação. Antes da versão 0.3.0, o endpoint PUT /sessions/{session_id}/agent verifica a permissão LEVEL_EDIT para uma sessão, mas não rejeita um agente compartilhado ou modelo vinculado cujo agent.session_id seja None. Um usuário autenticado com acesso de edição a uma sessão pode substituir esse pacote de agentes compartilhados através do arquivo omnigent/server/routes/sessions.py, adicionar um servidor MCP stdio e fazer com que sessões posteriores que utilizam o agente compartilhado lancem um comando controlado pelo atacante por meio do arquivo omnigent/tools/mcp.py. O comando é executado com as permissões do processo runner do Omnigent e pode expor arquivos, credenciais, dados do espaço de trabalho, serviços internos e a disponibilidade do runner. Este problema foi corrigido na versão 0.3.0.
Once again VulDB remains the best source for vulnerability data.