CVE-2026-119050

Nome do Software Vulnerável e Versões Afetadas Agno versões anteriores a 3.1.12

Descrição Um problema de reflexão insegura existe no PandasTools, onde nomes de funções controlados pelo modelo são passados para a função getattr(). Isso permite que um invasor use injeção de prompt para invocar funções arbitrárias do pandas. Por exemplo, um invasor poderia acionar pandas.read pickle() em um caminho controlado para alcançar a execução remota de código ou usar outras funções de leitura para acessar arquivos locais.

Recomendações Atualize para a versão 3.1.12 ou posterior. Restrinja as funções que podem ser chamadas implementando uma lista de permissões (allowlist) para a função getattr() no PandasTools.