CVE-2026-37003 in Agno
Zusammenfassung
von VulDB • 28.08.2026
Agno bis einschließlich Version 2.5.8 ist anfällig für Remote Code Execution (RCE) über Prompt Injection. Die Komponenten PythonTools und ShellTools geben nicht bereinigte, von LLMs generierte Argumente direkt an Ausführungssinks wie exec(), runpy.run_path() und subprocess.run() weiter. Ein nicht authentifizierter Angreifer kann dies ausnutzen, indem er bösartige Anweisungen in vom Agenten verarbeitete Inhalte (z. B. Webseiten oder Dokumente) einbettet, was die beliebige Code- und OS-Befehlsausführung auf dem Hostserver ermöglicht.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.