Descripción
OpenSRE hasta la versión 0.1.2026.10.19 contiene una vulnerabilidad de omisión del control de aprobación que permite a los atacantes ejecutar comandos shell_run sin confirmación, debido a que la función execution_allowed() del presentador headless siempre devuelve True. Los atacantes pueden inyectar instrucciones en alertas o mensajes de Slack analizados por el agente para ejecutar comandos en el host y exfiltrar credenciales de LLM, de Slack y de la nube.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- opensre Afectadas: hasta 0.1.2026.10.19
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Exploit publicadolasso.security/vulnerability-database/cve-2026-109444
- Referencia en github.comgithub.com/Tracer-Cloud/opensre/blob/8eba8c9301fa954d9eecb1693b7e2021…
- Referencia en github.comgithub.com/Tracer-Cloud/opensre/blob/8eba8c9301fa954d9eecb1693b7e2021…
- Aviso de vulncheck.comvulncheck.com/advisories/opensre-through-0.1.2026.10.19-approval-gate…
Ver el texto original en inglés (CVE.org)
OpenSRE through 0.1.2026.10.19 Approval Gate Bypass via shell_run Prompt Injection
OpenSRE through 0.1.2026.10.19 contains an approval gate bypass vulnerability that allows attackers to execute shell_run commands without confirmation because the headless presenter's execution_allowed() always returns True. Attackers can inject instructions into alerts or Slack messages triaged by the agent to run commands on the host and exfiltrate LLM, Slack and cloud credentials.