CVE-2026-27952

Agenta, açık kaynaklı bir LLMOps platformudur. Agenta-API'nin 0.48.1 sürümünden önceki versiyonlarında, Agenta'nın özel kod değerlendiricisinde bir Python sandbox kaçış zafiyeti bulunmaktaydı. Agenta, kullanıcı tarafından sağlanan değerlendirici kodu için bir kum havuzu mekanizması olarak RestrictedPython kullanıyordu ancak `numpy` paketini sandbox içinde hatalı bir şekilde güvenli olarak beyaz listeye eklemişti. Bu durum, kimliği doğrulanmış kullanıcıların sandbox'ı atlamasına ve API sunucusunda rastgele kod çalıştırmasına olanak tanımaktaydı. Kaçış yolu, `sys.modules` dahil olmak üzere Python'un iç gözlem araçlarını açığa çıkaran `numpy.ma.core.inspect` üzerinden gerçekleşmekte ve böylece `os.system` gibi filtrelenmemiş sistem düzeyinde işlevselliğe erişim sağlamaktaydı. Bu zafiyet, tek başına bir Python kütüphanesi olarak kullanılan SDK'yı değil, Agenta self-hosted platformunu (API sunucusu) etkilemektedir. Özel kod değerlendiricisi, API işlemi içerisinde sunucu tarafında çalışır. Sorun, `numpy` paketinin sandbox izin listesinden çıkarılmasıyla v0.48.1 sürümünde giderilmiştir. Daha sonraki sürümlerde (v0.60+), RestrictedPython sandbox tamamen kaldırılmış ve farklı bir yürütme modeliyle değiştirilmiştir.