Bilanz der Quelle: Ein kritischer Sicherheitsfehler mit einem CVSS-Score von 9,8 betrifft das Agno-Agentenframework. Die Komponenten PythonTools und ShellTools übergeben die Modellausgaben ohne Filterung an Ausfuehrungsstellen wie exec, runpy.run_path und subprocess.run.
🔗 Im Original weiterlesen → · 🗃 Wayback Machine (Archiv)
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von app.opencve.io. Es erfolgte keine manuelle redaktionelle Bearbeitung.
Einordnung in die Rubrik Die Schattenseiten der Entwicklung
Dieser Beitrag erfüllt ein Kriterium der Rubrik. Belegt ist das durch:
- Sicherheitsvorfall im Titel — „Agnos CVE-2026-37003: PythonTools und ShellTools übergeben Modellausgaben ungefiltert an exec, runpy und subprocess“
- Technisches Versagen in der Zusammenfassung — „Ein kritischer Sicherheitsfehler mit einem CVSS-Score von 9,8 betrifft das Agno-Agentenframework.“
Kriterien der Rubrik — Sicherheitsvorfall: Angriff, Datenleck, Schwachstelle oder Erpressung; Technisches Versagen: Ausfall, Absturz, Panne oder Rückruf. Die Rubrik steht zusätzlich zur Themenspalte: der Beitrag bleibt in seinem Ressort.
Quellen dieses Beitrags: Original · Wayback Machine
Querverweise — andere Meldungen der Rubrik aus demselben Zeitraum oder von derselben Quelle:
- Ahsay AhsayCBS CVE-2026-105134: OS-Command-Injection durch random-Parameter
- Altman verteidigt leichtere Regulierung: OpenAI-Chef sieht Hacks als unvermeidbar
- Amazon friert Open-Source-Bug-Bounty ein, da zu viele Fehlmeldungen
- Dieselbe Quelle: PraisonAI CVE-2026-39888: Sandbox blockiert 11 Attribute für Frame-Traversierung
Kalina Digest unterstützen
Lesen bleibt frei. Wer mag, gibt etwas zurück — ab 1 € einmalig, oder als Stufe für einen Monat, ein Quartal oder ein Jahr. Bisher: 5.00 € aus 1 Beiträgen.
