CVE-2026-37003 in Agno
Tóm tắt
Bởi VulDB • 27/08/2026
Agno từ phiên bản 2.5.8 trở về trước dễ bị tấn công thực thi mã từ xa (RCE) thông qua prompt injection. Các thành phần PythonTools và ShellTools truyền trực tiếp các đối số do LLM tạo ra, chưa được kiểm tra kỹ lưỡng, vào các điểm thực thi bao gồm exec(), runpy.run_path() và subprocess.run(). Kẻ tấn công không xác thực có thể khai thác lỗ hổng này bằng cách nhúng các chỉ thị độc hại vào nội dung được tác nhân xử lý (chẳng hạn như trang web hoặc tài liệu), cho phép thực thi mã tùy ý và lệnh hệ điều hành trên máy chủ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.