무슨 일이 있었나
agno 에이전트 프레임워크의 보안 결함은 Agent Orchestration Layer의 exec 함수에 영향을 미칩니다: 'code' 인수를 조작하면 확인 게이트 없이 동적으로 관리되는 코드 실행이 발생합니다. 원격으로 악용 가능하며, 익스플로잇이 공개적으로 공개되었고, 공급업체 수정 풀 리퀘스트는 공개 시점에 아직 수락을 기다리고 있어 영향을 받는 배포는 업그레이드할 패치 릴리스가 없었습니다.
왜 중요한가
LLM 파생 코드를 실행하는 에이전트 프레임워크는 주요 RCE 벡터입니다: 프롬프트 주입 또는 기타 공격자 제어 입력이 exec 오케스트레이션 계층에 도달하면 호스트에서 직접 코드 실행이며, 에이전트의 상승된 권한으로 실행될 수 있습니다. 수정되지 않고 공개적으로 공개된 익스플로잇으로 즉각적인 완화가 필요합니다.
공격 경로
원격 공격자는 Agent Orchestration Layer의 exec 함수에 전달된 'code' 인수를 조작하여 확인 게이트 없이 코드 리소스를 동적으로 관리합니다 — 임의 코드 실행 발생. 공개 PoC 게시됨; 수정 PR은 수락 대기 중입니다 (이슈 #10053, PR #10523).
영향받는 시스템
agno (agno-agi) 3.0.0 ~ 3.1.1 (Agent Orchestration Layer, exec 함수)
완화 방안
공개 시점에 릴리스된 수정 사항 없음; Agno PR #10523을 추적하고 패치 버전이 나오면 업그레이드하세요. 에이전트 오케스트레이션 엔드포인트의 네트워크 노출을 제한하고 동적 코드 실행에 인간 승인 게이트를 추가하세요.