В OpenSRE нашли обход подтверждения команд в headless-режиме

Уязвимость CVE-2026-109444 (CVSS 8.8) в ИИ-агенте OpenSRE до версии 0.1.2026.10.19 позволяет выполнять shell-команды без подтверждения: в headless-режиме функция execution_allowed() всегда возвращает True. Через внедрённые инструкции в алерты или сообщения Slack атакующий может выполнить команды на хосте и украсть учётные данные LLM, Slack и облака. Исправленной версии нет.

• CVSS 3.1 — 8.8, тип CWE-862 (отсутствие авторизации)
• HeadlessSubprocessPresenter игнорирует политику и возвращает True
• В Slack подтверждения отключены: tool_hooks=None
• Исправленного релиза нет; уязвимость нашли Noy Pearl, Michael Sromin и Ophir Dror