Agno Agi

Agno Agi に関連する脆弱性 2

• 高 9.2 解説あり AgnoのPandasToolsに脆弱性、コード実行や情報読み取りの恐れ AIエージェント基盤のAgnoにあるPandasToolsに、AIモデルの出力をきっかけに任意のコード実行やローカルファイルの読み取りが起きる脆弱性が見つかりました。PandasToolsを組み込んだエージェントを動かしている組織が対象です。まず版とPandasToolsの使用有無を確認し、修正版の告知を追ってください。 CVE-2026-119050 10月29日 22:08
• 高 8.8 Agno PythonToolsでパス・トラバーサルにより任意のファイルを読み書きされる Agnoの PythonTools では、file_name 引数に親ディレクトリを指定する文字列を含めることで、想定外のファイルを読み取り、書き込み、実行される可能性があります。攻撃者は直接のツール呼び出しに加え、エージェントが処理する内容に埋め込んだプロンプト・インジェクションからも悪用できます。影響を受ける版と修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-76832 8月20日 7:17