Към съдържанието
Търсене

CVE-2026-10105: agno-agi agno, инжекция

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

agno 2.6.5 contains a SQL injection vulnerability in the ClickHouse vector database backend that allows attackers to inject arbitrary SQL expressions by supplying malicious metadata keys and values to the delete_by_metadata() method. Attackers can exploit the unsafe f-string interpolation in clickhousedb.py to delete all rows, target specific rows, or extract information through error-based or blind SQL injection techniques.

Засегнати продукти

  • agno-agi agno: до 2.6.5; до 26a7439b803c0ccc9a58ee53572d8088a678923f; до a0ec99305e782e68ba26f5966c53ad50b5f40132

Вид слабост

История

  • 29 май 2026 Публикувано

Други уязвимости в agno-agi agno

Първоизточници

CVE-2026-10105: agno-agi agno, инжекция | freedomonline.bg