Veille sécuritéBackend & données
P4Faible
La fiche NVD fournie décrit une injection de code dans la fonction run_python_code du composant PythonTools d’agno, pouvant être déclenchée à distance. Les informations fournies indiquent que les versions jusqu’à 3.0.6 sont concernées; elles ne permettent pas de confirmer une version corrigée.
Python
IdentifiantCVE-2026-108816
GravitéFaible
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-108816
Analyse technique
Injection de code par manipulation de l’argument code de run_python_code dans python.py (PythonTools).
Impact, versions et correctif
Événement datéPublication NVD horodatée 2026-10-12T09:16:43.037Z, correspondant au 2026-10-12T11:16:43.037+02:00, dans la période demandée.
ImpactExécution de code à distance.
Versions affectéesagno jusqu’à 3.0.6
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS2.1
EPSS0,31% · percentile 21,5%
Publication2026-10-12T09:16:43.037Z
Mise à jour2026-10-12T09:16:43.193Z
Sources
Priorisation DFS : P4 · 1 source(s).