CVE-2026-35002 in Agno
सारांश
द्वारा VulDB • 03/06/2026
Agno के 2.3.24 से पहले के संस्करणों में मॉडल निष्पादन घटक में मनमाना कोड निष्पादन (arbitrary code execution) संबंधित कमजोरी है, जो हमलावरों को eval() को पारित किए गए field_type पैरामीटर को संशोधित करके मनमाना पायथन कोड निष्पादित करने की अनुमति देती है। हमलावर दूरस्थ कोड निष्पादन (RCE) प्राप्त करने के लिए FunctionCall में field_type मान को प्रभावित कर सकते हैं।
If you want to get best quality of vulnerability data, you may have to visit VulDB.