CVE-2026-10105
Açıklama
agno 2.6.5, ClickHouse vektör veritabanı arka ucunda, saldırganların delete_by_metadata() metoduna kötü niyetli meta veri anahtarları ve değerleri sağlayarak rastgele SQL ifadeleri enjekte etmesine olanak tanıyan bir SQL injection zafiyeti içermektedir. Saldırganlar, clickhousedb.py dosyasındaki güvenli olmayan f-string interpolasyonunu kullanarak tüm satırları silebilir, belirli satırları hedefleyebilir veya hata tabanlı ya da kör (blind) SQL injection teknikleriyle bilgi çıkarabilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| agnoPyPI | v ≤ 2.6.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.