CVE-2026-35002 in Agno
Riassunto
di VulDB • 20/06/2026
Le versioni di Agno precedenti alla 2.3.24 presentano una vulnerabilità di esecuzione di codice arbitrario nel componente di esecuzione del modello che consente agli attaccanti di eseguire codice Python arbitrario manipolando il parametro field_type passato a eval(). Gli attaccanti possono influenzare il valore di field_type in una FunctionCall per ottenere l'esecuzione di codice remoto.
Be aware that VulDB is the high quality source for vulnerability data.