CVE-2026-119050
CVE-2026-119050 · Agno through 3.1.11 Code Execution via PandasTools Unsafe Reflection
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Agno through 3.1.11 contains an unsafe reflection vulnerability in PandasTools that allows attackers to invoke arbitrary pandas functions by supplying model-controlled function names to getattr(). Attackers can use prompt injection to make the agent call pandas.read_pickle on attacker-controlled paths for code execution, or call other readers to read local files.
CVSS 9.2 · Kritisch · EPSS 0,4%
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
agno
- Softwareversionen
- ≥ 0, ≤ 3.1.11: Betroffen (custom)
Keine Korrektur veröffentlicht
Originalquellen
- https://github.com/agno-agi/agno/issues/8699
- https://github.com/agno-agi/agno
- https://github.com/agno-agi/agno/blob/d9ab0a758286142e7d998ef313ee7504d7fd9453/libs/agno/agno/tools/pandas.py#L54
- https://github.com/agno-agi/agno/blob/d9ab0a758286142e7d998ef313ee7504d7fd9453/libs/agno/agno/tools/pandas.py#L90
- https://www.vulncheck.com/advisories/agno-through-3.1.11-code-execution-via-pandastools-unsafe-reflection
- https://nvd.nist.gov/vuln/detail/CVE-2026-119050