CVE-2026-57208
Beschrijving NL
Volledige CLI sluit aan op Git-workflows om AI-agentsessies vast te leggen. Voorafgaand aan versie 0.7.7 kan een kwetsbaarheid voor het doorlopen van een pad in de Gehele CLI een aanvaller met push-toegang tot de checkpoints-repository toestaan om kwaadaardige checkpoint-metagegevens te maken die ervoor zorgen dat de hele sessie wordt hervat of de hele checkpoint terugspoelt om door de aanvaller gecontroleerde transcriptgegevens buiten de verwachte sessiedirectory te schrijven. Het probleem treedt op omdat checkpoint-metagegevens worden opgehaald uit de externe volledige/checkpoints/v1-tak en het veld SessionID werd gebruikt om bestandssysteempaden te construeren zonder validatie in het herstelpad. Een kwaadaardige SessionID die absolute paden of padtraversale sequenties bevat, kan ervoor zorgen dat willekeurige bestanden op de computer van het slachtoffer worden overschreven. Dit probleem is gepatcht in versie 0.7.7.
Origineel (Engels) tonen
Entire CLI hooks into Git workflows to capture AI agent sessions. Prior to version 0.7.7, a path traversal vulnerability in Entire CLI allows an attacker with push access to the checkpoints repository to craft malicious checkpoint metadata that causes entire session resume or entire checkpoint rewind to write attacker-controlled transcript data outside of the expected session directory. The issue occurs because checkpoint metadata is fetched from the remote entire/checkpoints/v1 branch and the SessionID field was used to construct filesystem paths without validation in the restore path. A malicious SessionID containing absolute paths or path traversal sequences could cause arbitrary files on the victim’s machine to be overwritten. This issue has been patched in version 0.7.7.