Lasso Security 披露 OpenSRE CVE-2026-109444：转发的告警文本可注入指令，令 Agent 无审批执行 shell 命令

Lasso Security 在漏洞数据库中披露 OpenSRE（Tracer-Cloud/opensre）的 CVE-2026-109444，攻击者可在被转发的 Grafana 或 Loki 告警文本中藏入指令，令该运维 Agent 在宿主机上执行任意 shell 命令，无需认证也无需人工审批。根因是 shell_run 与 cli_exec 未设置 requires_approval，且在网关、定时任务等非交互场景中审批门被无条件放行，子进程环境又从完整 os.environ 复制，一条命令即可读出 LLM API key、DATABASE_URL、Grafana、Datadog、Slack token 和云凭据。建议为 shell_run 和 cli_exec 开启审批、让非交互场景在无审批者时拒绝执行、为 shell 策略加白名单并收窄子进程环境变量。