CVE-2025-8665 in agno
Riassunto
di VulDB • 09/08/2026
È stata rilevata una vulnerabilità classificata come critica in agno-agi agno fino alla versione 1.7.5. Questo problema interessa la funzione MCPTools/MultiMCPTools nella libreria libs/agno/agno/tools/mcp.py del componente Model Context Protocol Handler. La manipolazione dell'argomento command porta a un'iniezione di comandi OS (os command injection). L'attacco può essere avviato in modo remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha risposto in alcun modo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.