CVE-2025-8665 in agno
Сводка
по VulDB • 21.06.2026
Обнаружена уязвимость, классифицированная как критическая, в agno-agi agno версии до 1.7.5. Данная проблема затрагивает функцию MCPTools/MultiMCPTools в библиотеке libs/agno/agno/tools/mcp.py компонента Model Context Protocol Handler. Манипуляция с аргументом command приводит к внедрению команд операционной системы (os command injection). Атака может быть инициирована удаленно. Эксплойт был раскрыт публично и может быть использован. Поставщик был уведомлен об этом раскрытии на ранней стадии, но не ответил каким-либо образом.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.