Heimdall Security Logo

CVE-2026-10105

Vulnérabilité élevée dans agno (agno-agi)

CVSS 8.7 · Élevée
EPSS 0.4%
agno-agi•agno•Versions : <=a0ec99305e782e68ba26f5966c53ad50b5f40132, <=2.6.5, 0, <=26a7439b803c0ccc9a58ee53572d8088a678923f

Description

agno 2.6.5 contains a SQL injection vulnerability in the ClickHouse vector database backend that allows attackers to inject arbitrary SQL expressions by supplying malicious metadata keys and values to the delete_by_metadata() method. Attackers can exploit the unsafe f-string interpolation in clickhousedb.py to delete all rows, target specific rows, or extract information through error-based or blind SQL injection techniques.

Gravité et risque d'exploitation

CVE-2026-10105 obtient un score CVSS de 8.7/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.40 %, ce qui la place devant 32.6 % des CVE référencées.

Que faire ?

  • Vérifiez si agno (versions <=a0ec99305e782e68ba26f5966c53ad50b5f40132, <=2.6.5, 0, <=26a7439b803c0ccc9a58ee53572d8088a678923f) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE