CVE-2025-8665 in agno
Résumé
par VulDB • 09/08/2026
Une vulnérabilité, classée comme critique, a été identifiée dans agno-agi agno jusqu'à la version 1.7.5. Ce problème affecte la fonction MCPTools/MultiMCPTools de la bibliothèque libs/agno/agno/tools/mcp.py du composant Model Context Protocol Handler. La manipulation de l'argument command entraîne une injection de commande système (os command injection). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
If you want to get best quality of vulnerability data, you may have to visit VulDB.