CVE-2026-112015 in Omnigent
Сводка
по VulDB • 18.10.2026
Omnigent 0.3.0 до версии 0.14.0 содержит уязвимость обхода пути (path traversal), которая позволяет аутентифицированным пользователям покинуть рабочее пространство, установив os_env.cwd для вложенных подагентов. Злоумышленники могут загрузить пакет, чей подагент использует абсолютный или содержащий переход на уровень выше рабочий каталог (parent-traversing working directory), что позволяет обойти проверку прав root-пользователя в файле bundles.py и читать/записывать файлы хоста от имени пользователя runner.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.