Vulnerabilidad · Publicado 18/10/2026
Omnigent versiones 0.3.0 a 0.13.x contiene una vulnerabilidad de traversal de rutas que permite a usuarios autenticados eludir restricciones de validación mediante sub-agentes anidados. Un atacante puede cargar bundles maliciosos que accedan al directorio raíz del host, permitiendo lectura y escritura de archivos con permisos del usuario runner, comprometiendo la integridad de datos y configuraciones sensibles en infraestructuras empresariales.
Omnigent 0.3.0 before 0.14.0 contains a path traversal vulnerability that allows authenticated users to escape the workspace by setting os_env.cwd on nested sub-agents. Attackers can upload a bundle whose sub-agent uses an absolute or parent-traversing working directory, bypassing root-only validation in bundles.py, to read and write host files as the runner user.
Score: 7.5/10 — Severidad: HIGH — Estado NIST: Received
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
CWE-22
Publicado en NIST NVD.