何が起きたか
agno エージェントフレームワークのセキュリティ上の欠陥は、Agent Orchestration Layer の exec 関数に影響します：'code' 引数を操作すると、確認ゲートなしで動的に管理されるコード実行が得られます。リモートで悪用可能であり、エクスプロイトは公開されており、ベンダーの修正プルリクエストは開示時点でまだ承認待ちであり、影響を受けるデプロイメントにはアップグレードするパッチリリースがありませんでした。
なぜ重要か
LLM 派生コードを実行するエージェントフレームワークは、主要な RCE ベクターです：プロンプトインジェクションまたはその他の攻撃者制御の入力が exec オーケストレーション層に到達した場合、それはホスト上での直接コード実行であり、おそらくエージェントの昇格された権限で実行されます。未修正の公開エクスプロイトがあるため、即時の緩和が必要です。
攻撃経路
リモート攻撃者は、Agent Orchestration Layer の exec 関数に渡される 'code' 引数を操作します。この関数は確認ゲートなしでコードリソースを動的に管理します — 結果として任意のコード実行が発生します。公開 PoC が公開されています。修正 PR は承認待ちです（issue #10053、PR #10523）。
影響を受けるシステム
agno (agno-agi) 3.0.0 から 3.1.1（Agent Orchestration Layer、exec 関数）
緩和策
公開時点でリリースされた修正はありません。Agno PR #10523 を追跡し、パッチ済みバージョンがリリースされたらアップグレードしてください。エージェントオーケストレーションエンドポイントのネットワーク公開を制限し、動的コード実行に人間の承認ゲートを追加してください。