CVE-2026-62674

Nome do Software Vulnerável e Versões Afetadas Omnigent versões anteriores a 0.3.0

Description Um usuário autenticado com acesso de edição a uma sessão pode substituir um pacote de agente compartilhado porque o sistema não rejeita agentes compartilhados ou de modelo onde o agent.session id é None. Ao utilizar o endpoint 'PUT /sessions/{session id}/agent', um invasor pode adicionar um servidor MCP (Model Context Protocol, um padrão para conectar modelos de IA a fontes de dados e ferramentas externas) stdio ao agente compartilhado. Isso permite a execução de comandos controlados pelo invasor através das permissões do processo executor do Omnigent, podendo expor credenciais, dados de espaço de trabalho, serviços internos e arquivos.

Recommendations Atualizar para a versão 0.3.0.