cve.now·· 3 小时前推荐指数58
OmniAgent 曝 CVE-2026-125368 审批绕过漏洞，find -execdir 可绕过安全命令白名单
CVE-2026-125368: OmniAgent Bash Approval Gate Bypass via find -execdir in Safe-Command Allowlist
AI 导读
OmniAgent 的 ReflexionAgent._is_safe_bash_command 存在审批绕过漏洞（CVE-2026-125368，CVSS 7.7），该检查把任何以 find 开头的命令视为安全，不检查其 -execdir 参数。
来源：cve.now · cve.now