熱點事件持續更新
Agno Agent Platform eval 注入漏洞及修補
1 篇報道1 個報道來源2 小時前更新
先了解這件事
AI 綜述
2026年10月27日，DEV Community 報道 Agno Agent Platform 存在編號 CVE-2026-35002 的漏洞，影響 2.3.24 之前的版本。報道指出，未經驗證的遠端攻擊者可透過 `field_type` 字串觸發任意程式碼執行。漏洞位於模型執行及工具資料反序列化流程，原因是程式以 Python `eval()` 處理字串型別。報道稱，2.3.24 改用類型對照表修補問題；其列出的 CVSS v3.1 評分為 9.8，CVSS v4.0 評分為 9.3。
AI 根據報道生成 · 2 小時前更新
最新進展10月27日 22:30
2.3.24 改用類型對照表修補漏洞。報道時間線
沿着報道，瞭解事件的不同側面。
10月27日
- DEV CommunityCVE-2026-35002：Agno Agent Platform 出現 eval 注入及任意程式碼執行漏洞
CVE-2026-35002 影響 Agno Agent Platform 2.3.24 前版本，未經驗證的遠端攻擊者可透過 `field_type` 字串觸發任意程式碼執行。漏洞源於模型執行及工具資料反序列化流程使用 Python `eval()` 處理字串型別，2.3.24 改以類型對照表修補。報告列出的 CVSS v3.1 評分為 9.8，CVSS v4.0 評分為 9.3。
本事件熱度走勢
還沒有足夠的連續觀測數據，暫不繪製趨勢。