OpenSRE through 0.1.2026.10.19 contains an approval gate bypass vulnerability that allows attackers to execute shell_run commands without confirmation because the headless presenter's execution_allowed() always returns True. Attackers can inject instructions into alerts or Slack messages triaged by the agent to run commands on the host and exfiltrate LLM, Slack and cloud credentials.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Пассивное
Минимальное взаимодействие
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 4
https://github.com/Tracer-Cloud/opensre/blob/8eba8c9301fa954d9eecb1693b7e202121…
disclosure@vulncheck.com
https://github.com/Tracer-Cloud/opensre/blob/8eba8c9301fa954d9eecb1693b7e202121…
disclosure@vulncheck.com
https://www.lasso.security/vulnerability-database/cve-2026-109444
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/opensre-through-0.1.2026.10.19-approval-ga…
disclosure@vulncheck.com