OmniAgent 审批门绕过：提示注入的代理可通过非沙箱 shell 运行“find -execdir”而无需人工批准（CVE-2026-125368）

OmniAgent 中的 CWE-184 审批绕过。旨在阻止代理运行破坏性 shell 命令的命令审批门，可被任何以“find”开头的命令轻易绕过，因为验证器从不检查子参数。VulnCheck 发布了该公告（CVSS 7.5）。

这破坏了人工审批安全边界，而该边界是提示注入代理的最后防线。恶意提示可驱动代理在主机上运行任意二进制文件，而操作员从未看到同意提示——这是从提示注入到主机 RCE 的路径。

ReflexionAgent._is_safe_bash_command 将任何以“find”开头的命令视为安全，而无需检查 -execdir 参数。提示注入的代理使用 -execdir 运行“find”，通过非沙箱 shell 调用如 dd、nc、perl 或 openssl 等二进制文件，覆盖文件或在无需人工批准的情况下执行代码。

YeQing17-2026/OmniAgent 截至提交 12b98c520959eff88a6cfa3dd233497084360ab0

尚无上游修复；更新/升级 OmniAgent 依赖，或限制/拒绝安全命令白名单中的“find”并检查 -execdir/exec。跟踪问题 #67。