CVE-2026-37003 in Agno
Sumário
de VulDB • 28/08/2026
Agno até a versão 2.5.8, inclusive, é vulnerável à Execução Remota de Código (RCE) por meio de injeção de prompt. Os componentes PythonTools e ShellTools passam argumentos não sanitizados, gerados por LLMs, diretamente para sinks de execução, incluindo exec(), runpy.run_path() e subprocess.run(). Um atacante não autenticado pode explorar essa vulnerabilidade inserindo instruções maliciosas no conteúdo processado pelo agente (como páginas da web ou documentos), permitindo a execução arbitrária de código e comandos do sistema operacional no servidor host.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.