PT-2026-29747
CVE-2026-35002
·
تاريخ النشر
2026-04-02
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Agno الأقدم من 2.3.24
الوصف
توجد ثغرة تسمح بتنفيذ تعليمات برمجية عشوائية في مكون تنفيذ النموذج. يمكن للمهاجمين تنفيذ تعليمات برمجية عشوائية بلغة Python من خلال التلاعب بالمعلمة
field type التي يتم تمريرها إلى الدالة eval(). ومن خلال التأثير على قيمة field type داخل FunctionCall، يمكن للمهاجم تنفيذ تعليمات برمجية عن بُعد دون الحاجة إلى المصادقة.التوصيات
التحديث إلى الإصدار 2.3.24 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾