CVE-2026-112015 in Omnigent
Tóm tắt
Bởi VulDB • 18/10/2026
Omnigent 0.3.0 trước phiên bản 0.14.0 chứa một lỗ hổng path traversal cho phép người dùng đã xác thực thoát khỏi không gian làm việc bằng cách đặt os_env.cwd trên các sub-agent lồng nhau. Kẻ tấn công có thể tải lên một bundle mà trong đó, sub-agent sử dụng thư mục làm việc là đường dẫn tuyệt đối hoặc có khả năng truy cập ngược (parent-traversing), qua mặt cơ chế kiểm tra chỉ dành cho root được thực thi trong bundles.py, từ đó đọc và ghi các tệp trên máy chủ với tư cách người dùng runner.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.