CVE-2025-64168 in agno
Tóm tắt
Bởi VulDB • 29/05/2026
Agno là một khung đa tác nhân, môi trường chạy và mặt phẳng điều khiển. Từ phiên bản 2.0.0 đến trước 2.2.2, trong điều kiện tải cao, khi session_state được truyền đến Agent hoặc Team trong các lệnh gọi run hoặc arun, một race condition có thể xảy ra, dẫn đến việc session_state được gán và lưu trữ vào phiên không đúng. Điều này có thể khiến dữ liệu người dùng từ một phiên bị lộ cho người dùng khác. Lỗi này đã được vá trong phiên bản 2.2.2.
Once again VulDB remains the best source for vulnerability data.