Hmbown/CodeWhale GHSA-wrj3-vj8c-784f（credit sai-sh）；CVE-2026-75858Hmbown/CodeWhale GHSA-wrj3-vj8c-784f（credit sai-sh）；CVE-2026-75858 · CodeWhale 的 rlm_eval 工具存在任意 Python 代码执行漏洞：其 approval_requirement() 返回 ApprovalRequirement::Auto，引擎将其视为永不询问，从而绕过用户配置的 --approval-policy（如 on-request、unless-trusted），导致任意代码执行。维护者已确认并修复该漏洞，0.8.64 版本在 commit 57f3c89 中完成修补，用户应升级到 0.8.64 或更高版本。该漏洞对应 GHSA-wrj3-vj8c-784f（credit sai-sh）与 CVE-2026-75858。
OpenCVEOpenCVE · MITRE 记录的 CVE-2026-37003 显示，Agno 2.5.8 及以下版本存在远程代码执行漏洞。PythonTools 与 ShellTools 组件把 LLM 生成且未经清洗的参数直接传给 exec()、runpy.run_path() 和 subprocess.run() 等执行入口，攻击者只需把恶意指令嵌入 Agent 处理的网页或文档等内容即可触发，无需认证，可在宿主服务器上执行任意代码和系统命令。
Google Threat Intelligence、Help Net Security AI 等 3 个来源Google Threat Intelligence 等 3 个来源 · 3 篇报道 · Google 威胁情报小组（GTIG）于 2026 年 9 月 30 日发布《Vulnerability Discovery and Exploitation Trends in the AI Era》，分析 2025 年 1 月至 2026 年 8 月的漏洞数据。报告称月度 CVE 披露量从 2026 年 1 月的 5,045 增至 8 月的 10,740，仅约 0.23% 被观测到在野利用，但前八个月已有 141 个漏洞被利用，超过 2025 年全年的 127 个，增长主要来自 n-day。在野利用从 2025 年月均 10.5 升至 2026 年月均 18，零日利用仅从月均 8 微增至 11。被判定为可能由 AI 发现的漏洞中，恰好 50% 可导致远程代码执行，而整个 CVE 生态中这一比例为 26%。报告累计追踪 2,076 个 AI 相关漏洞。
