6.3
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A weakness has been identified in agno-agi agno up to 3.0.6/3.1.1. This issue affects the function member_agent.run in the library libs/agno/agno/team/_default_tools.py of the component Delegation Feature. Executing a manipulation can lead to execution with unnecessary privileges. The attack can be executed remotely. The exploit has been made available to the public and could be used for attacks. The pull request to fix this issue awaits acceptance.
Засегнати продукти
- agno-agi agno: 3.0.0; 3.0.1; 3.0.2; 3.0.3; 3.0.4; 3.0.5; 3.0.6; 3.1.0; 3.1.1
Вид слабост
История
- 12 октомври 2026 Публикувано
Други уязвимости в agno-agi agno
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-108820
- https://nvd.nist.gov/vuln/detail/CVE-2026-108820
- https://vuldb.com/vuln/416597
- https://vuldb.com/vuln/416597/cti
- https://vuldb.com/cve/CVE-2026-108820
- https://vuldb.com/submit/964165
- https://github.com/Agno-agi/Agno/issues/10054
- https://github.com/agno-agi/agno/pull/10124
- https://github.com/ybyu-ieu/agno-security-advisories/blob/main/advisories/agno-team-delegation-without-scoping-or-confirmation.md
- https://github.com/Agno-agi/Agno/