CVE-2026-37003 in Agno
요약
\~에 의해 VulDB • 2026. 08. 27.
Agno 2.5.8 이하 버전은 prompt injection을 통해 Remote Code Execution(RCE) 취약점에 노출되어 있습니다. PythonTools 및 ShellTools 구성 요소는 exec(), runpy.run_path() 및 subprocess.run()과 같은 실행 싱크로 직접 전달되는 비검증 LLM 생성 인수를 처리합니다. 인증되지 않은 공격자는 에이전트(웹 페이지나 문서 등)가 처리하는 콘텐츠에 악성 지문을 삽입하여 이 취약점을 이용할 수 있으며, 이를 통해 호스트 서버에서 임의 코드 및 OS 명령을 실행할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.