CVE-2026-62677 in Omnigent
Sumário
de VulDB • 21/08/2026
Omnigent é um framework de agentes de IA open-source e uma meta-harness para orquestrar agentes de codificação. Antes da versão 0.3.0, um usuário autenticado pode carregar um pacote de agente com escopo de sessão contendo um valor `os_env.cwd` absoluto ou que contenha traversal (navegação entre diretórios), pois o arquivo `omnigent/spec/parser.py` armazena o valor literalmente e o `omnigent/spec/validator.py` não impõe restrições a ele. Em um runner onde a variável de ambiente `OMNIGENT_RUNNER_WORKSPACE` não está definida, o módulo `omnigent/runner/resource_registry.py` preserva o caminho controlado pelo atacante e o `omnigent/inner/os_env.py` utiliza esse caminho resolvido como raiz do ambiente e origem para operações de cópia em árvore (`copytree`). A verificação `_assert_within_cwd` então trata essa raiz selecionada pelo atacante como confiável, permitindo que ferramentas como `sys_os_read`, write (escrita), edit (edição) e shell acessem arquivos do runner e segredos do ambiente fora do espaço de trabalho pretendido. Este problema foi corrigido na versão 0.3.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.