CVE-2026-76832

Agno (لم يتم تحديد الإصدارات المتأثرة)

يحتوي PythonTools الموجود في libs/agno/agno/tools/python.py على مشكلة تتعلق باجتياز المسار. تحدث هذه المشكلة عند توفير تسلسلات لاجتياز الدليل الأصلي في وسيطة file name التي يتم تمريرها إلى إجراءات الأدوات read file() أو save to file() أو run python file(). يمكن للمهاجمين استخدام الاستدعاء المباشر للأداة أو حقن المطالبة في المحتوى الذي يعالجه الوكيل لتجاوز حدود base dir. وهذا يسمح بقراءة ملفات عشوائية، أو كتابة ملفات عشوائية، أو تنفيذ تعليمات برمجية Python عشوائية بامتيازات مستخدم العملية.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

كحل مؤقت، قم بتقييد استخدام الوسيطة file name في الدوال read file() وsave to file() وrun python file() لمنع استخدام تسلسلات العبور.