9.3
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
Agno versions prior to 2.3.24 contain an arbitrary code execution vulnerability in the model execution component that allows attackers to execute arbitrary Python code by manipulating the field_type parameter passed to eval(). Attackers can influence the field_type value in a FunctionCall to achieve remote code execution.
Засегнати продукти
- Agno Agno: преди 2.3.24; cbf675521d4d2281925a051784a3b94172e56416
Вид слабост
История
- 2 април 2026 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-35002
- https://nvd.nist.gov/vuln/detail/CVE-2026-35002
- https://github.com/agno-agi/agno/releases/tag/v2.3.24
- https://github.com/agno-agi/agno/commit/cbf675521d4d2281925a051784a3b94172e56416
- https://www.vulncheck.com/advisories/agno-field-type-eval-injection-arbitrary-code-execution