Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

VULNERABILIDADEXPLOIT PÚBLICODetectada 10 OCT · 16:57

CVE-2026-108592 Exposición de información en mini-swe-agent 1.10.0 a 2.4.6 vía BubblewrapEnvironment

BubblewrapEnvironment en mini-swe-agent 1.10.0 a 2.4.6 no usa --clearenv en bwrap, por lo que los comandos en sandbox heredan el entorno del host. Mediante inyección de prompts en el contenido de tareas procesadas, un atacante puede hacer que el agente lea claves de API del entorno y las exfiltre por la red compartida.

5.3MEDIA

CVSS 3.1

  • CVSS 4.06.0 · media
  • Probabilidad de explotación0,3 %
  • Explotada activamenteNo confirmada
  • Exploit públicoSí, 1

Afectados

  • SWE-agent mini-swe-agent

    desde 1.10.0 hasta 2.4.6

Qué hacer

  1. Verificá si usás mini-swe-agent y en qué versión.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
  3. Priorizá la corrección: hay código de explotación público.
  4. Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

Calculadora CVSS

CVSS 3.1 · 5.3 MEDIA

CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:N

  • Vector de ataqueRed
  • Complejidad del ataqueAlta
  • Privilegios requeridosNinguno
  • Interacción del usuarioRequerida
  • AlcanceSin cambio
  • ConfidencialidadAlta
  • IntegridadNinguna
  • DisponibilidadNinguna

CVSS 4.0 · 6.0 MEDIA

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

  • Vector de ataqueRed
  • Complejidad del ataqueBaja
  • Requisitos del ataquePresentes
  • Privilegios requeridosNinguno
  • Interacción del usuarioPasiva
  • Confidencialidad (sistema vulnerable)Alta
  • Integridad (sistema vulnerable)Ninguna
  • Disponibilidad (sistema vulnerable)Ninguna
  • Confidencialidad (sistemas posteriores)Ninguna
  • Integridad (sistemas posteriores)Ninguna
  • Disponibilidad (sistemas posteriores)Ninguna

Descripción original

mini-swe-agent 1.10.0 through 2.4.6 contains an information exposure vulnerability in BubblewrapEnvironment because bwrap omits --clearenv, so sandboxed commands inherit the host environment. Attackers using prompt injection in processed task content can make the agent read API keys from the environment and exfiltrate them over the shared network.

Referencias (4)
Historial (2)
  1. VULNERABILIDADNueva vulnerabilidad detectada.
  2. EXPLOIT PÚBLICOSe publicó asvorg/CVE-2026-108592-poc.

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.