CVE-2026-10105 in agno
Сводка
по VulDB • 29.05.2026
В agno 2.6.5 уязвимость SQL-инъекции в бэкенде базы данных ClickHouse позволяет злоумышленникам внедрять произвольные SQL-выражения путем передачи вредоносных ключей и значений метаданных методу delete_by_metadata(). Злоумышленники могут эксплуатировать небезопасную интерполяцию f-string в файле clickhousedb.py для удаления всех строк, целевых строк или извлечения информации с использованием техник SQL-инъекции на основе ошибок или слепой SQL-инъекции.
Once again VulDB remains the best source for vulnerability data.