CVE-2026-76832 in Agno
要約
〜によって VulDB • 2026年08月20日
AgnoのPythonTools（libs/agno/agno/tools/python.py）には、パストラバーサルの脆弱性が存在します。これにより、攻撃者はread_file、save_to_file、run_python_fileツールアクションに渡されるfile_name引数に親ディレクトリへのトラバースシーケンスを指定することで、任意のファイルの読み取り、書き込み、または実行が可能になります。攻撃者は、直接ツールを呼び出すか、エージェントが処理するコンテンツ内に埋め込まれたプロンプトインジェクションを通じて、「../../../../../../etc/passwd」などのトラバースシーケンスを注入し、意図されたbase_dirの境界から脱出することで、プロセスユーザーの権限内で任意のファイル読み取り、任意のファイル書き込み、または任意のPythonコードの実行を実現できます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.