CVE-2026-77930
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- —
- CWE
- CWE-862
- KEV Durumu
- Hayır
Yayım tarihi: 20 Ekim 2026
EvoScientist 0.1.0 sürümünden önce 0.2.5 sürümüne kadar onay atlatma zafiyeti içerir ve saldırganların interrupt_on kapısı bulunmayan async alt ajanlara görevleri devrederek konak shell komutlarını çalıştırmasına olanak tanır. Saldırganlar, fetched web sayfaları gibi tüketilen içeriklere talimatlar yerleştirebilir, böylece ajan start_async_task çağrısı yapar ve kullanıcı ayrıcalıkları ve çevre sırları ile komutları çalıştırır.
Orijinal açıklama (İngilizce)
EvoScientist 0.1.0 before 0.2.5 contains an approval bypass vulnerability that allows attackers to run host shell commands by delegating them to async sub-agents lacking an interrupt_on gate. Attackers can plant instructions in ingested content such as fetched web pages, so the agent calls start_async_task and runs commands with user privileges and environment secrets.
Referanslar
- https://github.com/EvoScientist/EvoScientist/blob/ac58caab7bdd1706f3fee55891f611cd175d05b0/EvoScientist/subagents/_factory.py#L116
- https://github.com/EvoScientist/EvoScientist/commit/d249e320bd856a7d31d859cfbb2bf75bab6c8686
- https://github.com/EvoScientist/EvoScientist/issues/387
- https://github.com/EvoScientist/EvoScientist/releases/tag/v0.2.5
- https://www.lasso.security/vulnerability-database/cve-2026-77930
- https://www.vulncheck.com/advisories/evoscientist-0.1.0-before-0.2.5-human-approval-bypass-via-async-sub-agents
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.