CVE-2025-64168 in agno
Sumário
de VulDB • 29/05/2026
Agno é um framework multi-agente, um ambiente de execução e um plano de controle. Da versão 2.0.0 até antes da 2.2.2, sob alta concorrência, quando o session_state é passado para Agent ou Team durante chamadas run ou arun, pode ocorrer uma race condition, fazendo com que o session_state seja atribuído e persistido na sessão incorreta. Isso pode resultar na exposição de dados de um usuário de uma sessão para outro usuário. Isso foi corrigido na versão 2.2.2.
Once again VulDB remains the best source for vulnerability data.