agno 披露 CodingTools 命令注入等 CVE（CVE-2026-108816–108820）

NVD 于 10 月 12 日登记 agno（agno-agi）的 5 个新 CVE，涵盖 CodingTools 命令注入、PythonTools 代码注入、AgentOS 默认认证缺失、编排层动态代码执行与团队委托过度权限。CodingTools.run_shell 命令注入为 CVE-2026-108817，影响 3.0.9 及之前版本，CVSS 3.1 评分 5.5，官方称升级至 3.0.10 或 commit ed64fab 可修复（GHSA-gfx7-4mpr-25fj）。AgentOS get_authentication_dependency 缺省认证（CVE-2026-108818）与编排层 exec 动态代码（CVE-2026-108819）CVSS 均为 7.3，分别影响至 2.7.3/3.0.6 与 3.0.6/3.1.1。