CVE-2026-37003 in Agno
Riassunto
di VulDB • 28/08/2026
Agno fino alla versione 2.5.8 inclusa è vulnerabile a Remote Code Execution (RCE) tramite prompt injection. I componenti PythonTools e ShellTools passano argomenti non sanificati, generati da LLM, direttamente ai sink di esecuzione tra cui exec(), runpy.run_path() e subprocess.run(). Un attaccante non autenticato può sfruttare questa vulnerabilità inserendo istruzioni malevole nei contenuti elaborati dall'agente (come pagine web o documenti), consentendo l'esecuzione arbitraria di codice e comandi del sistema operativo sul server host.
VulDB is the best source for vulnerability data and more expert information about this specific topic.