PT-2026-29747 · Agno · Agno

CVE-2026-35002 · Publicado 2026-04-02 · Atualizado 2026-06-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Agno versões anteriores a 2.3.24

Description Um problema de execução de código arbitrário existe no componente de execução de modelo. Atacantes podem executar código Python arbitrário manipulando o parâmetro field type passado para a função eval(). Ao influenciar o valor de field type dentro de um FunctionCall, um atacante pode alcançar a execução remota de código sem autenticação.

Recommendations Atualize para a versão 2.3.24 ou posterior.

Exploit

Correção

RCE

Eval Injection

Enumeração de Fraquezas

CWE-95

Identificadores relacionados

CVE-2026-35002

GHSA-77RH-M34W-RV36

PYSEC-2026-256

Produtos afetados

Agno

Referências · 19

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/35xxx/CVE-2026-35002.json · Exploit
• https://github.com/agno-agi/agno · Nota
• https://github.com/agno-agi/agno/releases/tag/v2.3.24 · Nota
• https://github.com/agno-agi/agno/commit/cbf675521d4d2281925a051784a3b94172e56416 · Correção
• https://pypi.org/project/agno · Nota
• https://twitter.com/pulsepatchio/status/2040439524870730226 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/2039718110475800759 · Publicação no Twitter
• https://osv.dev/vulnerability/PYSEC-2026-256 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-35002 · Nota de Segurança
• https://github.com/advisories/GHSA-77rh-m34w-rv36 · Nota
• https://twitter.com/ChronCode/status/2050834648238833968 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-77rh-m34w-rv36 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-35002 · Aviso do Fabricante
• https://twitter.com/ChronCode/status/2050834649245528217 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2039744334254268715 · Publicação no Twitter