Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.7
CVE-2026-10105
- EPSS 0.32%
- Veröffentlicht 29.05.2026 16:18:19
- Zuletzt bearbeitet 02.06.2026 03:16:15
agno 2.6.5 contains a SQL injection vulnerability in the ClickHouse vector database backend that allows attackers to inject arbitrary SQL expressions by supplying malicious metadata keys and values to the delete_by_metadata() method. Attackers can ex...
9.8
CVE-2026-35002
- EPSS 0.85%
- Veröffentlicht 02.04.2026 14:34:14
- Zuletzt bearbeitet 16.04.2026 17:41:17
Agno versions prior to 2.3.24 contain an arbitrary code execution vulnerability in the model execution component that allows attackers to execute arbitrary Python code by manipulating the field_type parameter passed to eval(). Attackers can influence...
1