CVE-2026-10105 in agno
要約
〜によって VulDB • 2026年05月30日
agno 2.6.5 には、ClickHouse ベクトルデータベースバックエンドにおける SQL インジェクション脆弱性が存在します。攻撃者は delete_by_metadata() メソッドに対して悪意のあるメタデータキーと値を供給することで、任意の SQL 式をインジェクトできます。攻撃者は clickhousedb.py における安全でない f-string 補間を悪用し、すべての行の削除、特定行の標的化、またはエラーベースやブラインド SQL インジェクション技術を用いた情報抽出を行うことができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.