CVE-2026-47211

WysokieCVSS 8.4

Opublikowano: 03/08/2026(UTC)Zaktualizowano: 03/08/2026(UTC)Przetłumaczono: 04/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

Ouroboros przed wersją 0.39.0 ładuje plik .env z bieżącego katalogu roboczego, co pozwala na wstrzyknięcie złośliwych zmiennych środowiskowych. Sklonowanie złośliwego repozytorium i uruchomienie komend Ouroboros może prowadzić do wykonania dowolnego kodu i przejęcia systemu.

Ocena ryzyka

Atakujący może przejąć kontrolę nad systemem dewelopera AI, wykonując złośliwy kod w kontekście ofiary. Może to prowadzić do kradzieży danych, instalacji backdoorów lub całkowitego przejęcia stacji roboczej.

Rekomendacja

Należy natychmiast zaktualizować Ouroboros do wersji 0.39.0 lub nowszej. Unikaj klonowania i uruchamiania narzędzia w nieznanych repozytoriach.

Inne podatności w Ouroboros

CVE-2026-66065Wysokie
Ouroboros, środowisko uruchomieniowe dla agentów AI, przed wersją 0.42.1, zawiera niekompletną listę blokowanych kluczy. Pomimo wcześniejszej łatki (CVE-2026-47211), niektóre klucze umożliwiające zdalne wykonanie kodu (RCE) nie zostały zablokowane. Złośliwe repozytorium może wykorzystać plik .env do ominięcia mechanizmów bezpieczeństwa i wykonania dowolnych poleceń. Problem naprawiono w wersji 0.42.1.

Oryginalny opis (angielski, źródło NVD)

Ouroboros is a local-first runtime for AI coding agents that records their actions and applies user-defined policies to constrain behavior. In versions prior to 0.39.0, if a user clones a malicious repository and runs Ouroboros commands within that directory, it can lead to arbitrary code execution and potential system takeover. The vulnerability stems from Ouroboros loading the .env file from the current working directory. Execution-affecting environment variables such as OUROBOROS_CLI_PATH, OPENCODE_CLI_PATH, and other backend selectors are accepted directly from this local .env. An attacker can include a malicious script in the repository and point the CLI path variable to it (e.g., OUROBOROS_CLI_PATH=./malicious_script.sh). When the user executes a command like ouroboros init or any command that instantiates the adapter, the malicious script is executed instead of the intended CLI. This issue has been fixed in version 0.39.0.