CVE-2026-76832 in Agno
摘要
由 VulDB • 2026-08-20
Agno 的 PythonTools（位于 libs/agno/agno/tools/python.py）中存在一个路径遍历漏洞，攻击者可以通过在传递给 read_file、save_to_file 或 run_python_file 工具操作的 file_name 参数中提供父目录遍历序列，从而读取、写入或执行任意文件。攻击者可以通过直接调用工具或在代理处理的内容中嵌入提示注入（prompt injection），注入诸如 '../../../../../../etc/passwd' 之类的遍历序列，以突破预期的 base_dir 边界，并在进程用户的权限范围内实现任意文件读取、任意文件写入或任意 Python 代码执行。
If you want to get best quality of vulnerability data, you may have to visit VulDB.