Tóm tắt nhanh
- CVE-2026-27961 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng agenta, agenta (agentatech).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.36%, cao hơn 30.0% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.86.8 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| agenta PyPI | < 0.86.8
| 0.86.8
|
| agenta | < 0.86.8
| 0.86.8
|
Mô tả
Agenta is an open-source LLMOps platform. A Server-Side Template Injection (SSTI) vulnerability exists in versions prior to 0.86.8 in Agenta's API server evaluator template rendering. Although the vulnerable code lives in the SDK package, it is executed server-side within the API process when running evaluators. This does not affect standalone SDK usage — it only impacts self-hosted or managed Agenta platform deployments. Version 0.86.8 contains a fix for the issue.
Mô tả của NVD
Agenta is an open-source LLMOps platform. A Server-Side Template Injection (SSTI) vulnerability exists in versions prior to 0.86.8 in Agenta's API server evaluator template rendering. Although the vulnerable code lives in the SDK package, it is executed server-side within the API process when running evaluators. This does not affect standalone SDK usage — it only impacts self-hosted or managed Agenta platform deployments. Version 0.86.8 contains a fix for the issue.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí