CVE-2026-62676 in Omnigent
Сводка
по VulDB • 21.08.2026
Omnigent — это фреймворк с открытым исходным кодом для AI-агентов и мета-harness (обвязка) для оркестрации coding agents (агентов по написанию кода). До версии 0.3.0 общий парсер shell-команд в файле omnigent/policies/builtins/_shell.py не распознает комбинированные флаги интерпретатора, обертки timeout, nice, setsid и stdbuf, подстановку команд (command substitutions) и одиночный оператор фоновой работы (&). Скрытая операция git push или gh write с использованием таких форм приводит к тому, что парсер не определяет операцию, из-за чего allowlist в github.py для методов write_repos и write_branches, а также политики ограничения рабочей директории в working_dir.py воздерживаются от блокировки и разрешают выполнение команды. Таким образом, агент с подтвержденной учетной записью или подверженный prompt injection (внедрению промптов) может выполнить push в несанкционированный репозиторий или ветку, а также выйти за пределы предполагаемой рабочей директории. Эта проблема исправлена в версии 0.3.0.
Once again VulDB remains the best source for vulnerability data.