CVE-2026-37003
Açıklama
Agno 2.5.8 ve öncesi sürümler, istem enjeksiyonu yoluyla uzaktan kod çalıştırma (RCE) saldırısına karşı savunmasızdır. PythonTools ve ShellTools bileşenleri, LLM tarafından üretilen ve temizlenmemiş argümanları doğrudan exec(), runpy.run_path() ve subprocess.run() gibi yürütme noktalarına iletir. Kimlik doğrulaması yapılmamış bir saldırgan, ajan tarafından işlenen içeriğe (web sayfaları veya belgeler gibi) kötü amaçlı talimatlar yerleştirerek bunu istismar edebilir ve ana sunucuda rastgele kod ve işletim sistemi komutu çalıştırılmasını sağlayabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Agno | v ≤ 2.5.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.