CVE-2026-66065

Ouroboros, AI kodlaşdırma agentləri üçün onların hərəkətlərini qeydə alan və davranışı məhdudlaşdırmaq üçün istifadəçi tərəfindən təyin edilmiş siyasətləri tətbiq edən local-first runtime-dır. 0.42.1 versiyasından əvvəlki versiyalarda qara siyahı (denylist) natamamdır. Eyni RCE sinfinə aid bir neçə icra yönləndirmə açarı (execution-routing keys) buraxılmışdır, buna görə də zərərli klonlanmış repozitoriya .env faylı göndərməklə (import zamanı avtomatik yüklənir, nəzərdən keçirmə mərhələsi yoxdur) hələ də ixtiyari əmrlerin icrasına nail ola bilər. CVE-2026-47211 düzəlişi etibarsız layihə kataloqundakı .env faylının icranı yönləndirməsinin qarşısını almaq üçün _UNTRUSTED_ENV_DENYLIST əlavə etmişdir, lakin bütün açarları nəzərə almamışdır. Backend config-home və MCP/plugin kök qovluqları daxili agenti, MCP serverlərini və plugin siyahısını hücumçunun konfiqurasiyasına yönləndirməklə təsdiq qapısından (approval gate) yan keçir. Digər dəyişənlər bloklanmış lokal transportları yenidən aktivləşdirir, alt-agent promptlarını əvəzləyir, backend-ləri dəyişir və alət təsdiq siniflərinə azaldır ki, bu da təsdiq qapısını daha da zəiflədir. Bu problem 0.42.1 versiyasında düzəldilmişdir.