CVE-2026-62677

Nome do Software Vulnerável e Versões Afetadas Omnigent versões anteriores a 0.3.0

Descrição Um usuário autenticado pode fazer o upload de um pacote de agente com escopo de sessão contendo um valor os env.cwd absoluto ou com sequências de travessia de diretório. Isso ocorre porque o arquivo omnigent/spec/parser.py armazena o valor literalmente e o omnigent/spec/validator.py não o restringe. Em runners onde OMNIGENT RUNNER WORKSPACE não está definido, o omnigent/runner/resource registry.py preserva o caminho controlado pelo invasor, e o omnigent/inner/os env.py utiliza esse caminho resolvido como a raiz do ambiente e fonte do copytree. Consequentemente, a verificação assert within cwd() trata a raiz selecionada pelo invasor como confiável, permitindo que as ferramentas sys os read, write, edit e shell acessem arquivos do runner e segredos de ambiente fora do espaço de trabalho pretendido.

Recomendações Atualizar para a versão 0.3.0.