CVE-2026-108592: fallo de gravedad media en SWE-agent mini-swe-agent
mini-swe-agent 1.10.0 through 2.4.6 Environment Exposure via BubblewrapEnvironment
Publicada el · Actualizada el
33Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 6epss 0.3%
de la publicación al arma0 días
Publicada en NVD10 oct
1ª PoC10 oct
probabilidad de explotación
0.3%top 77% de las CVE
explotación observada
noninguna fuente lo reporta
1 exploit(s) público(s)
mini-swe-agent 1.10.0 through 2.4.6 contains an information exposure vulnerability in BubblewrapEnvironment because bwrap omits --clearenv, so sandboxed commands inherit the host environment. Attackers using prompt injection in processed task content can make the agent read API keys from the environment and exfiltrate them over the shared network.
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Productos afectados
SWE-agent · mini-swe-agentPoCs públicas encontradas — 1
githubgithub.com/asvorg/CVE-2026-108592-poc★ 0⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
https://github.com/SWE-agent/mini-swe-agenthttps://github.com/SWE-agent/mini-swe-agent/blob/v2.4.6/src/minisweagent/environments/extra/bubblewrap.py#L38-L103https://hackmd.io/@haind/minisweagent-bubblewrap-host-environment-leakhttps://www.vulncheck.com/advisories/mini-swe-agent-1.10.0-through-2.4.6-environment-exposure-via-bubblewrapenvironment