CVE-2026-35002
Kritik
Təsvir
Agno-nun 2.3.24 versiyasından əvvəlki versiyalarında modelin icrası komponentində ixtiyari kodun icrası zəifliyi mövcuddur ki, bu da hücumçulara eval() funksiyasına ötürülən field_type parametrini manipulyasiya etməklə ixtiyari Python kodunu icra etməyə imkan verir. Hücumçular uzaqdan kodun icrasını təmin etmək üçün FunctionCall daxilində field_type dəyərinə təsir göstərə bilərlər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulAgno
Dərc2 apr 2026
İlk görülmə2 apr 2026
Zəiflik növüCWE-95CWE-95
Necə düzəltmək olar
Yeniləyin
- agno agno2.3.24 və ya daha yeni versiya
- agno2.3.24 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| agno agno | v < 2.3.24 | 2.3.24 |
| agnoPyPI | v < 2.3.24 | 2.3.24 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.