PT-2026-29747
CVE-2026-35002
·
Publicado
2026-04-02
·
Atualizado
2026-10-30
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Agno versões anteriores a 2.3.24
Description
Um problema de execução de código arbitrário existe no componente de execução de modelo. Atacantes podem executar código Python arbitrário manipulando o parâmetro
field type passado para a função eval(). Ao influenciar o valor de field type dentro de um FunctionCall, um atacante pode alcançar a execução remota de código sem autenticação.Recommendations
Atualize para a versão 2.3.24 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾