CVE-2026-66065

Ouroboros, AI kodlama ajanları için eylemlerini kaydeden ve davranışlarını kısıtlamak üzere kullanıcı tanımlı politikalar uygulayan yerel öncelikli bir çalışma zamanıdır. 0.42.1 öncesi sürümlerde eksik bir reddetme listesi (denylist) bulunmaktadır. Aynı RCE sınıfına ait birkaç yürütme yönlendirme anahtarı atlanmıştır; bu nedenle kötü niyetli bir klonlanmış depo, bir .env dosyası göndererek (içe aktarımda otomatik yüklenir, inceleme adımı yoktur) hâlâ rastgele komut yürütmeye ulaşabilir. CVE-2026-47211 düzeltmesi, güvenilmeyen bir proje dizini .env dosyasının yürütmeyi yeniden yönlendirmesini durdurmak için _UNTRUSTED_ENV_DENYLIST eklemiştir, ancak tüm anahtarları hesaba katmamıştır. Arka uç config-home ve MCP/plugin kökleri, iç içe ajanı, MCP sunucularını ve plugin listesini saldırgan yapılandırmasına yönlendirerek onay kapısını atlar. Diğer değişkenler engellenen yerel taşımaları yeniden etkinleştirir, alt ajan istemlerini değiştirir, arka uçları değiştirir ve araç onay sınıflarını düşürerek onay kapısını daha da zayıflatır. Bu sorun 0.42.1 sürümünde düzeltilmiştir.