CVE-2026-108595

ŚrednieCVSS 5.3

Opublikowano: 10/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 11/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

Phi w wersjach 0.3.0 do 0.28.4 zawiera podatność obejścia uprawnień, która pozwala tworzonym podagentom na ucieczkę z trybu workspace_only_writes i readonly poprzez dostarczenie niesprawdzonego katalogu roboczego do agent_spawn. Atakujący mogą umieścić instrukcje wstrzyknięte przez prompt w przetwarzanej treści, aby agent utworzył proces roboczy zakorzeniony w innym miejscu, powodując niezatwierdzone zapisy plików w dowolnym miejscu, w którym użytkownik ma prawo zapisu.

Ocena ryzyka

Atakujący może zapisywać pliki poza obszarem roboczym bez autoryzacji, co może prowadzić do modyfikacji krytycznych plików. Wymaga to jednak wstrzyknięcia promptu w przetwarzanej treści.

Rekomendacja

Zaktualizuj phi do wersji nowszej niż 0.28.4, która naprawia podatność. Dodatkowo rozważ walidację katalogu roboczego przekazywanego do agent_spawn oraz ograniczenie uprawnień zapisu procesów potomnych.

Inne podatności w phi

CVE-2026-108599Średnie
Narzędzie phi w wersjach 0.1.1 do 0.28.4 zawiera podatność niewłaściwego rozwiązywania dowiązań, która pozwala złośliwym repozytoriom obejść ograniczenie workspace_only_writes poprzez wykorzystanie sprawdzania ścieżek wyłącznie leksykalnie w bramce uprawnień. Atakujący mogą zatwierdzić dowiązania symboliczne wskazujące poza obszar roboczy i użyć wstrzyknięcia promptu, aby narzędzie zapisu zapisało treści do plików zewnętrznych bez zatwierdzenia.

Oryginalny opis (angielski, źródło NVD)

Phi 0.3.0 through 0.28.4 contains a permission bypass vulnerability that allows spawned sub-agents to escape workspace_only_writes and readonly mode by supplying an unchecked workdir to agent_spawn. Attackers can plant prompt-injected instructions in processed content so the agent spawns a worker rooted elsewhere, causing unapproved file writes anywhere the user can write.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS