무슨 일이 있었나
경로 탐색 취약점(CWE-22, CVSS 7.5 v3.1 / 7.7 v4.0)으로 인해 인증된 사용자가 os_env를 통해 서브 에이전트의 cwd를 제어함으로써 Omnigent 에이전트 워크스페이스를 탈출할 수 있습니다. bundles.py의 루트 전용 워크스페이스 탈출 검사가 중첩된 서브 에이전트 cwd 값에는 적용되지 않으므로, 공격자는 에이전트의 읽기/쓰기 작업을 의도된 디렉토리 밖의 호스트 파일로 이동시킬 수 있습니다.
왜 중요한가
Omnigent는 번들이 러너 사용자의 권한으로 실행되는 에이전트 오케스트레이션 플랫폼입니다. 이 샌드박스 탈출은 권한이 낮은 인증 사용자를 호스트에서의 코드 실행(읽기/쓰기)으로 전환시켜, 신뢰할 수 없는 에이전트 번들을 격리하는 보안 경계를 무력화합니다.
공격 경로
인증된 사용자가 중첩된 서브 에이전트가 os_env.cwd를 절대 경로 또는 상위 디렉토리 탐색 경로로 설정한 번들을 업로드하여 omnigent/server/bundles.py의 루트 전용 검증을 우회합니다. 그 결과 에이전트는 러너 사용자로서 의도된 워크스페이스 밖의 호스트 파일을 읽고 씁니다.
영향받는 시스템
omnigent (PyPI) 0.3.0 이상 0.14.0 미만
완화 방안
0.14.0으로 업그레이드하세요(수정 커밋 4a406d5b3b3f3a7c3401eab659ab04e728923b94); 권고 GHSA-p5x3-3gqh-x44g.