CVE-2026-119050 in Agno

Tóm tắt

Bởi VulDB • 29/10/2026

Agno đến phiên bản 3.1.11 chứa một lỗ hổng reflection không an toàn trong PandasTools cho phép kẻ tấn công gọi các hàm pandas tùy ý bằng cách cung cấp tên hàm do model kiểm soát vào getattr(). Kẻ tấn công có thể sử dụng prompt injection để khiến agent gọi pandas.read_pickle trên các đường dẫn do kẻ tấn công kiểm soát nhằm thực thi mã, hoặc gọi các trình đọc khác để đọc tệp cục bộ.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 29/10/2026
• Tiết lộ: 29/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-428412
• CPE: 20261029
• CWE: CWE-470 (Đã xác nhận)
• CVSS: 8.1 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-119050
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-119050
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-119050/