CVE-2026-76832 in Agno
요약
\~에 의해 VulDB • 2026. 08. 20.
Agno의 libs/agno/agno/tools/python.py에 있는 PythonTools에는 경로 순회(Path Traversal) 취약점이 포함되어 있습니다. 이 취약점은 공격자가 파일_name 인자에 부모 디렉토리 순회 시퀀스(예: '../../../../../../etc/passwd')를 제공하여 read_file, save_to_file 또는 run_python_file 도구 작업에서 임의 파일을 읽거나 작성하거나 실행할 수 있게 합니다. 공격자는 직접적인 도구 호출이나 에이전트가 처리하는 콘텐츠에 내장된 프롬프트 인젝션을 통해 순회 시퀀스를 주입하여 의도된 base_dir 경계를 탈출하고, 프로세스 사용자의 권한 내에서 임의 파일 읽기, 임의 파일 작성 또는 임의 Python 코드 실행을 달성할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.