事件持续更新
agno 框架披露多个命令注入与认证缺失 CVE
先了解这件事
AI 综述
NVD 于 10 月 12 日登记 agno（agno-agi）的 5 个新 CVE，涵盖 CodingTools 命令注入、PythonTools 代码注入、AgentOS 默认认证缺失、编排层动态代码执行与团队委托过度权限。其中 CodingTools.run_shell 命令注入为 CVE-2026-108817，影响 3.0.9 及之前版本，CVSS 3.1 评分 5.5，官方称升级至 3.0.10 或 commit ed64fab。
AI 根据报道生成 · 10 小时前更新
后续时间线
10月12日
- NIST NVD精选agno 披露 CodingTools 命令注入等 CVE（CVE-2026-108816–108820）
NVD 于 10 月 12 日登记 agno（agno-agi）的 5 个新 CVE，涵盖 CodingTools 命令注入、PythonTools 代码注入、AgentOS 默认认证缺失、编排层动态代码执行与团队委托过度权限。CodingTools.run_shell 命令注入为 CVE-2026-108817，影响 3.0.9 及之前版本，CVSS 3.1 评分 5.5，官方称升级至 3.0.10 或 commit ed64fab 可修复（GHSA-gfx7-4mpr-25fj）。AgentOS get_authentication_dependency 缺省认证（CVE-2026-108818）与编排层 exec 动态代码（CVE-2026-108819）CVSS 均为 7.3，分别影响至 2.7.3/3.0.6 与 3.0.6/3.1.1。
相关讨论
关注度走势
每天新增来源
- 10月13日新增1个来源（1家媒体、0个账号）
- 10月14日新增0个来源（0家媒体、0个账号）