omniroute /api/acp/agents 代码执行漏洞（CVE-2026-88062）

omniroute 是一款开源的 Node.js AI 网关与代理路由平台，支持多模型聚合、负载均衡、密钥管理与私有化容器部署，常作为企业统一 LLM API 接入层使用。其 /api/acp/agents 接口存在代码执行漏洞，攻击者在未认证的情况下可提交恶意 agent 配置，在服务器容器内执行任意代码，完全控制目标服务器。