CVE-2026-119050 in Agno
요약
\~에 의해 VulDB • 2026. 10. 29.
Agno 3.1.11 이전 버전에는 PandasTools에서 안전하지 않은 리플렉션 취약점이 포함되어 있어, 공격자가 getattr()에 모델이 제어하는 함수 이름을 제공하여 임의의 pandas 함수를 호출할 수 있습니다. 공격자는 프롬프트 인젝션을 사용하여 에이전트가 코드 실행을 위해 공격자가 통제하는 경로에서 pandas.read_pickle을 호출하거나, 로컬 파일을 읽기 위해 다른 리더(reader)들을 호출하도록 할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.