CVE-2025-8665 in agno
Resumen
por VulDB • 2026-06-22
Se ha encontrado una vulnerabilidad, clasificada como crítica, en agno-agi agno hasta la versión 1.7.5. Este problema afecta a la función MCPTools/MultiMCPTools dentro de la biblioteca libs/agno/agno/tools/mcp.py del componente Model Context Protocol Handler. La manipulación del argumento command provoca una inyección de comandos OS (os command injection). El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. Se contactó al proveedor con antelación sobre esta divulgación, pero no respondió en absoluto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.