FICHE CVE

CVE-2026-108819

Publiée le 2026-10-12 · Dernière modification le 2026-10-13

🇫🇷 EN BREF

Les versions d'Agno-agi jusqu'à 3.0.6 et 3.1.1 sont affectées par une faille dans la fonction `exec` de la couche d'orchestration des agents (Agent Orchestration Layer). Un attaquant peut envoyer du code spécialement conçu via le réseau pour exécuter des commandes arbitraires sur votre système. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et est relativement facile à réaliser, des exploits publics étant déjà disponibles.

CVSS 4.05.5 MOYENNE

Type de faiblesse

CWE-913

Publiée2026-10-12

Dernière modification2026-10-13

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Faible

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Faible

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

Maturité de l'exploitPreuve de concept

RÉFÉRENCES

Description officielle du NVD (en anglais)

A security flaw has been discovered in agno-agi agno up to 3.0.6/3.1.1. This vulnerability affects the function exec of the component Agent Orchestration Layer. Performing a manipulation of the argument code results in dynamically-managed code resources. Remote exploitation of the attack is possible. The exploit has been released to the public and may be used for attacks. The pull request to fix this issue awaits acceptance.