Omnigent، وهي حزمة تشغيل ميتا مفتوحة المصدر تشغّل وكلاء البرمجة خلف طبقة سياسات واحدة وطبقة صندوق رملي واحدة، تلقت أربع إشعارات أمنية دفعة واحدة في 2 سبتمبر. وتشمل ثغرة حرجة تسمح بتنفيذ تعليمات برمجية عن بُعد مع صلاحيات موثقة على مضيفي التشغيل، إلى جانب ثغرتين أخريين عاليتي الخطورة. أما الثغرة التي تستحق القراءة كاملة فهي الأدنى تصنيفًا بين الأربع.
الثغرة التي تجعل الامتناع يعني السماح
يصف CVE-2026-62676 محلّل أوامر shell مشتركًا يدعم عنصرَي تحكم منفصلين: قائمة السماح الخاصة بالمستودع والفرع، وتقييد دليل العمل. عندما يصل أمر محكوم بصيغة لا يجسدها المحلل، فإنه لا يُصدر أي عملية، ويُرجع المقيم لا شيء، ولا شيء يُعامل على أنه امتناع، ما يُفسَّر على أنه سماح. وتذكر الاستشارة وسائل التجاوز: تغليف الأمر داخل bash -lc، أو إضافة بادئات من أدوات تغليف مثل timeout أو nice، أو إخفاؤه داخل إبدال الأوامر. والتصنيف هو CWE-184، قائمة منع غير مكتملة، وهو يقع في المكوّن الذي تتمثل وظيفته الكاملة في الرفض.
ما الذي يخطئ فيه التأطير الشائع
أمران. أولًا، يعكس ترتيب الخطورة القصة التشغيلية: فـ7.1 أكثر أهمية من 9.0 لأي جهة تشغّل هذه الحزمة كطبقة احتواء، لأنها تقوّض الوعد الأساسي للمنتج — تشغيل مخرجات النموذج غير الموثوقة مع إبقائها معزولة — بدلًا من أن تتطلب وصولًا موثقًا قائمًا مسبقًا. ثانيًا، وهو الأهم للقراء الذين يراجعون تدفقات CVE: هذه ليست ثغرات جديدة. فقد وصلت التعديلات التي أصلحتها في 26 و27 يونيو، وتلتها النسخة المصححة مباشرة. أما الإشعارات فمؤرخة في 2 سبتمبر. وهذا يعني فجوة 68 يومًا بين إصلاح الشيفرة وإبلاغ المستخدمين.
لماذا تمثل الفجوة الدرس المتكرر
أي شخص يتابع مخاطر أدوات الذكاء الاصطناعي عبر تواريخ نشر CVE يقرأ إشارة متأخرة عن نافذة التعرض الفعلية بأسابيع إلى أشهر. في هذا النظام البيئي، ملاحظات الإصدارات هي موجز الأمان. وعلى الفرق التي تثبّت إصدارات حزم تشغيل الوكلاء أن تراقب إصدارات المستودعات، لا أن تنتظر ظهور الإشعارات.
القاعدة التصميمية التي تفرضها
الترميم الذي توصي به الاستشارة يقرأ كقائمة تدقيق لأي شخص يبني طبقة موافقة على الأدوات: الامتناع يجب أن يُفسَّر على أنه رفض، ويجب تطبيع أدوات التغليف، كما يجب أن يعيد المقيم فحص sh -c وإبدالات الأوامر قبل الحكم. طبقات الموافقة المصنوعة داخليًا والمشغلة هذا العام تُصدر الآن الشكل نفسه من هذا الخلل.