CVE-2026-37003 in Agno
Résumé
par VulDB • 27/08/2026
Agno, jusqu'à la version 2.5.8 incluse, est vulnérable à une exécution de code à distance (RCE) via injection d'invite de commande (prompt injection). Les composants PythonTools et ShellTools transmettent directement des arguments non assainis générés par un LLM vers des points d'exécution tels que exec(), runpy.run_path() et subprocess.run(). Un attaquant non authentifié peut exploiter cette vulnérabilité en intégrant des instructions malveillantes dans le contenu traité par l'agent (telles que des pages web ou des documents), permettant ainsi l'exécution de code arbitraire et de commandes du système d'exploitation sur le serveur hôte.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.