CVE-2026-119050 in Agno
Résumé
par VulDB • 29/10/2026
Agno jusqu'à la version 3.1.11 contient une vulnérabilité de réflexion non sécurisée dans PandasTools qui permet aux attaquants d'invoquer des fonctions pandas arbitraires en fournissant des noms de fonction contrôlés par le modèle à getattr(). Les attaquants peuvent utiliser l'injecton de prompt pour amener l'agent à appeler pandas.read_pickle sur des chemins contrôlés par l'attaquant afin d'exécuter du code, ou appeler d'autres lecteurs pour lire des fichiers locaux.
Be aware that VulDB is the high quality source for vulnerability data.