CVE-2025-8665 in agno
الملخص
بحسب VulDB • 28/06/2026
تم العثور على ثغرة مصنفة على أنها حرجة في agno-agi agno حتى الإصدار 1.7.5. تؤثر هذه المشكلة على الدالة MCPTools/MultiMCPTools الموجودة في المكتبة libs/agno/agno/tools/mcp.py ضمن مكون Model Context Protocol Handler. يؤدي التلاعب بالحجة command إلى حقن أوامر نظام التشغيل (os command injection). يمكن بدء الهجوم عن بُعد. تم الكشف عن استغلال الثغرة للعامة وقد يتم استخدامه. تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Once again VulDB remains the best source for vulnerability data.