事件持续更新
open-multi-agent 工具沙箱符号链接逃逸漏洞
先了解这件事
AI 综述
NVD 发布 CVE-2026-108600，指出 open-multi-agent 的文件写入工具可借悬空符号链接把文件写到工作区之外。据 VulnCheck 的公告，受影响版本为 1.5.0 至 1.21.2。NVD 页面引用中列出了仓库内 file-write.ts 与 path-safety.ts 的相关代码位置，以及一份 HackMD 的漏洞分析。
AI 根据报道生成 · 19 小时前更新
后续时间线
10月10日
- NIST NVDopen-multi-agent 悬空符号链接可写出工作区
NVD 发布 CVE-2026-108600，指出 open-multi-agent 的文件写入工具可借悬空符号链接把文件写到工作区之外。据 VulnCheck 的公告，受影响版本为 1.5.0 至 1.21.2。NVD 页面引用中列出了仓库内 file-write.ts 与 path-safety.ts 的相关代码位置，以及一份 HackMD 的漏洞分析。
相关讨论
关注度走势
每天新增来源
- 10月12日新增1个来源（1家媒体、0个账号）