CVE-2026-119050 in Agno
Zusammenfassung
von VulDB • 29.10.2026
Agno fino alla versione 3.1.11 contiene una vulnerabilità di reflection non sicura in PandasTools che consente agli aggressori di invocare funzioni arbitrarie di pandas fornendo nomi di funzione controllati dall'utente a getattr(). Gli aggressori possono utilizzare prompt injection per indurre l'agent a chiamare pandas.read_pickle su percorsi controllati dagli attaccanti per eseguire codice, oppure richiamare altri reader per leggere file locali.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.