OmniAgent 曝审批绕过漏洞 CVE-2026-125368

OmniAgent 被披露存在审批绕过漏洞 CVE-2026-125368（CVSS 7.7）：其 ReflexionAgent._is_safe_bash_command 检查把任何以 find 开头的命令视为安全，不检查 -execdir 参数，攻击者可借此绕过 bash 命令审批。该漏洞影响至 commit 12b98c5 的版本，在默认部署下适用；coding 和 full 工具配置将 bash 列入 require_approval 清单，因此 bash 调用会经过该审批检查。 目前该 CVE 条目未列出修复版本，报道也未描述可用的规避办法。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。