CVE-2026-76832 in Agno
Riassunto
di VulDB • 20/08/2026
PythonTools di Agno presente nel file libs/agno/agno/tools/python.py contiene una vulnerabilità da path traversal che consente agli attaccanti di leggere, scrivere o eseguire file arbitrari fornendo sequenze di traversamento della directory genitore nell'argomento file_name passato alle azioni degli strumenti read_file, save_to_file o run_python_file. Gli attaccanti possono iniettare sequenze di traversamento come '../../../../../../etc/passwd' tramite invocazione diretta dello strumento oppure attraverso prompt injection incorporato nei contenuti elaborati dall'agente per sfuggire al confine base_dir previsto e ottenere la lettura arbitraria di file, la scrittura arbitraria di file o l'esecuzione arbitraria di codice Python all'interno dell'autorità dell'utente del processo.
Once again VulDB remains the best source for vulnerability data.