GitHub revela falha que permite burlar a aprovação de comandos no OmniAgent

O GitHub Security Advisories publicou em 10 de novembro de 2026 um aviso de segurança descrevendo uma falha de severidade alta no OmniAgent, um framework de agentes de IA mantido por YeQing17-2026/OmniAgent. A falha permite que agentes manipulados por injeção de prompt pulem a aprovação humana e executem binários arbitrários por meio de um comando find manipulado com a flag -execdir. Os detalhes estão no aviso OmniAgent ReflexionAgent command approval bypass via find -execdir.

O que o aviso revela

• ID da GHSA GHSA-3ph8-93x7-786r, também rastreado como CVE-2026-125368.
• A severidade foi classificada como alta, com nota CVSS de 7.7.
• Afeta o OmniAgent até o commit 12b98c5.
• A falha está em ReflexionAgent._is_safe_bash_command, que trata qualquer comando iniciado por find como seguro sem verificar seus argumentos -execdir.
• Agentes manipulados por injeção de prompt podem usar find ... -execdir para chamar binários como dd, nc, perl ou openssl por meio de um shell sem sandbox.
• O resultado é a sobrescrita não autorizada de arquivos ou a execução de código sem aprovação humana, classificada como CWE-184 (Incomplete List of Disallowed Inputs).

O que isso significa para quem constrói com IA

O caso é um exemplo concreto de como uma barreira de aprovação de comandos baseada em lista de permissões em um agente de IA pode ser derrotada por injeção de prompt, um padrão relevante para quem constrói ou confia em portões automatizados de aprovação para chamadas de ferramentas de agentes. Verificar apenas a primeira palavra de um comando, como find, sem inspecionar seus argumentos, abre espaço para que um atacante contrabandeie a execução por meio de flags como -execdir.

Fontes

• OmniAgent ReflexionAgent command approval bypass via find -execdir (GitHub Security Advisories, 10 de novembro de 2026, oficial)

Escrito com ajuda de IA, apenas a partir das fontes listadas acima. Antes de ir ao ar, verificações automáticas conferiram as datas, as fontes e todas as versões de idioma.