무슨 일이 있었나
CVE-2026-119050 (CVSS 8.1 / 9.2): Agno 3.1.11 이하가 PandasTools에서 불안전한 리플렉션을 노출하여 getattr()를 통해 모델 제어 함수 이름을 해석합니다. 조작된 프롬프트 주입으로 에이전트가 공격자 제어 경로에서 pandas.read_pickle을 호출하여 코드 실행을 하거나 다른 pandas 리더를 호출하여 로컬 파일을 읽을 수 있습니다. 공급업체 권고/이슈 트래커는 취약한 도구 코드와 패치 논의를 참조합니다.
왜 중요한가
프롬프트 주입이 에이전트 프레임워크 내에서 호스트 코드 실행이 됩니다: 에이전트의 추론을 조종하는 공격자는 합법적인 pandas 도구를 임의 함수 호출로 전환하여 로컬 파일을 유출하거나 에이전트 권한으로 코드를 실행할 수 있습니다.
공격 경로
Agno 에이전트에 프롬프트를 주입하여 getattr를 통해 pandas 함수 이름(예: read_pickle)을 열거합니다; 에이전트가 공격자 제어 경로로 함수를 호출하여 코드를 실행하거나 로컬 파일을 읽습니다.
영향받는 시스템
Agno (agno) 3.1.11 이하.
완화 방안
3.1.11 이후 패치 릴리스로 업그레이드하십시오; 도구가 호출할 수 있는 pandas 함수를 제한/허용 목록화하고 신뢰할 수 없는 콘텐츠에 파일 읽기 도구를 노출하지 마십시오.