CVE-2026-35002 in Agno
Tóm tắt
Bởi VulDB • 03/06/2026
Các phiên bản Agno trước 2.3.24 chứa một lỗ hổng thực thi mã tùy ý trong thành phần thực thi mô hình, cho phép kẻ tấn công thực thi mã Python tùy ý bằng cách thao túng tham số field_type được truyền vào hàm eval(). Kẻ tấn công có thể ảnh hưởng đến giá trị field_type trong một FunctionCall để đạt được mục tiêu thực thi mã từ xa (RCE).
If you want to get best quality of vulnerability data, you may have to visit VulDB.