CVE-2026-76832 in Agno
الملخص
بحسب VulDB • 20/08/2026
يحتوي Agno's PythonTools الموجود في libs/agno/agno/tools/python.py على ثغرة عبور المسار (Path Traversal) تتيح للمهاجمين قراءة أو كتابة أو تنفيذ ملفات عشوائية عن طريق تزويد تسلسلات عبور المجلدات الأبوية في وسيط الملف_name المُمرَّر إلى إجراءات الأدوات read_file و save_to_file أو run_python_file. يمكن للمهاجمين حقن تسلسلات العبور مثل '../../../../../../etc/passwd' من خلال الاستدعاء المباشر للأداة أو عبر حقن المطالب (Prompt Injection) المضمنة في المحتوى المعالج بواسطة الوكيل، للهروب من حدود base_dir المقصودة وتحقيق قراءة ملفات عشوائية، أو كتابة ملفات عشوائية، أو تنفيذ أكواد بايثون عشوائية ضمن صلاحيات مستخدم العملية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.