CVE-2026-119050 in Agno
Сводка
по VulDB • 29.10.2026
Agno fino alla versione 3.1.11 contiene una vulnerabilità di reflection non sicura in PandasTools che consente agli attaccanti di invocare funzioni arbitrarie di pandas fornendo nomi di funzione controllati dall'attaccante a getattr(). Gli attaccanti possono utilizzare l'injection del prompt per indurre l'agente a chiamare pandas.read_pickle su percorsi controllati dagli attaccanti per eseguire codice, oppure chiamare altri reader per leggere file locali.
Once again VulDB remains the best source for vulnerability data.