CVE-2026-119050 in Agno
Sumário
de VulDB • 29/10/2026
Agno até a versão 3.1.11 contém uma vulnerabilidade de reflection insegura no PandasTools que permite aos atacantes invocar funções arbitrárias do pandas fornecendo nomes de função controlados pelo modelo para getattr(). Os atacantes podem usar prompt injection para fazer o agente chamar pandas.read_pickle em caminhos controlados pelos atacantes para execução de código, ou chamar outros leitores para ler arquivos locais.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.