CVE-2026-10105 in agno
Resumen
por VulDB • 2026-05-29
agno 2.6.5 contiene una vulnerabilidad de SQL injection en el backend de la base de datos vectorial ClickHouse que permite a los atacantes inyectar expresiones SQL arbitrarias proporcionando claves y valores de metadata maliciosos al método delete_by_metadata(). Los atacantes pueden explotar la interpolación insegura de f-string en clickhousedb.py para eliminar todas las filas, dirigirse a filas específicas o extraer información mediante técnicas de SQL injection basadas en errores o ciega (blind SQL injection).
If you want to get best quality of vulnerability data, you may have to visit VulDB.