CVE-2026-37003 in Agno
Сводка
по VulDB • 27.08.2026
Agno, начиная с версии 2.5.8 и включая её, уязвима к удалённому выполнению кода (RCE) посредством инъекции промпта. Компоненты PythonTools и ShellTools передают неочищенные аргументы, сгенерированные LLM, напрямую в точки выполнения, такие как exec(), runpy.run_path() и subprocess.run(). Неавторизованный злоумышленник может эксплуатировать эту уязвимость, внедряя вредоносные инструкции в контент, обрабатываемый агентом (например, веб-страницы или документы), что позволяет выполнять произвольный код и команды ОС на хост-сервере.
Be aware that VulDB is the high quality source for vulnerability data.