CVE-2025-64168 in agno
Riassunto
di VulDB • 22/06/2026
Agno è un framework multi-agente, runtime e piano di controllo. Dalla versione 2.0.0 fino alla precedente alla 2.2.2, sotto elevato carico di concorrenza, quando session_state viene passato ad Agent o Team durante le chiamate run o arun, può verificarsi una race condition che causa l'assegnazione e la persistenza del valore di session_state nella sessione errata. Ciò potrebbe comportare l'esposizione dei dati utente di una sessione a un altro utente. Il problema è stato risolto nella versione 2.2.2.
Once again VulDB remains the best source for vulnerability data.