CVE-2026-76832 in Agno
Сводка
по VulDB • 20.08.2026
В инструментах Python (PythonTools) библиотеки Agno, расположенных в файле libs/agno/agno/tools/python.py, присутствует уязвимость обхода пути (path traversal), которая позволяет злоумышленникам читать, записывать или выполнять произвольные файлы путем предоставления последовательностей перехода к родительским директориям в аргументе file_name, передаваемом действиям инструментов read_file, save_to_file или run_python_file. Злоумышленники могут внедрять такие последовательности обхода пути, как '../../../../../../etc/passwd', либо через прямой вызов инструмента, либо посредством инъекции промпта (prompt injection), встроенной в контент, обрабатываемый агентом, чтобы выйти за пределы предполагаемой базовой директории (base_dir) и добиться произвольного чтения файлов, произвольной записи в файлы или выполнения произвольного кода Python с правами пользователя процесса.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.