事件持续更新
phi 编码 Agent 符号链接绕过写入沙箱
先了解这件事
AI 综述
NVD 收录 CVE-2026-108599，指向 phi 编码 Agent 的符号链接绕过工作区写入沙箱问题。记录链接到 pulseaiclub/phi 仓库中 internal/permission/gate.go 与 internal/tools/writetool/write.go 两处代码位置，并引用 VulnCheck 一份标题为 phi 0.1.1 至 0.28.4 符号链接工作区写入限制绕过的公告。
AI 根据报道生成 · 17 小时前更新
后续时间线
10月10日
- NIST NVD精选phi 编码 Agent 符号链接绕过工作区写入沙箱
NVD 收录 CVE-2026-108599，指向 phi 编码 Agent 的符号链接绕过工作区写入沙箱问题。记录链接到 pulseaiclub/phi 仓库中 internal/permission/gate.go 与 internal/tools/writetool/write.go 两处代码位置，并引用 VulnCheck 一份标题为 phi 0.1.1 至 0.28.4 符号链接工作区写入限制绕过的公告。
相关讨论
关注度走势
每天新增来源
- 10月12日新增1个来源（1家媒体、0个账号）