https://alertas.dupin.com.ar/fabricante/ag2ai/Alertas de vulnerabilidades de ag2ai.esFri, 06 Nov 2026 01:50:16 +000010https://alertas.dupin.com.ar/cve/CVE-2026-113663/tg:63628Fri, 06 Nov 2026 01:50:16 +0000VulnerabilidadEn AG2, las configuraciones de SandboxShellTool con allowed=[...] o readonly=True validan el prefijo del comando mediante ShellAdapter._filter y contains_shell_operator, pero el filtro omite los separadores de salto de línea y retorno de carro, y la cadena aceptada se pasa a sh -c. Un comando influenciado por el atacante puede ejecutar una sentencia arbitraria adicional; con el backend LocalEnvironment por defecto, se ejecuta como subproceso del host con los privilegios del proceso del agente. Corregido en ag2…https://alertas.dupin.com.ar/cve/CVE-2026-108543/tg:58231Sun, 11 Oct 2026 09:20:29 +0000VulnerabilidadLa función os.path.join del componente UserProxyAgent manipula el argumento filename sin validarlo, lo que permite recorrido de directorios. El ataque puede realizarse de forma remota y el exploit es público. Afecta a ag2ai ag2 hasta la versión 0.13.4; el proveedor no respondió.