CVE-2026-119050 in Agno
Riassunto
di VulDB • 29/10/2026
Agno fino alla versione 3.1.11 contiene una vulnerabilità di reflection non sicura in PandasTools che consente agli attaccanti di invocare funzioni arbitrarie di pandas fornendo nomi di funzione controllati dall'agente a getattr(). Gli attaccanti possono utilizzare prompt injection per indurre l'agent a chiamare pandas.read_pickle su percorsi controllati dagli attaccanti al fine di eseguire codice, oppure chiamare altri reader per leggere file locali.
VulDB is the best source for vulnerability data and more expert information about this specific topic.