Agenta tiene una Escapada de Sandbox de Python, Lo Que Conduce a Ejecución Remota de Código (RCE)

Un atacante que explote esta vulnerabilidad podría obtener control total sobre el servidor de la API de Agenta. Esto implica la capacidad de ejecutar comandos arbitrarios, acceder a datos sensibles almacenados en el servidor, y potencialmente moverse lateralmente a otros sistemas dentro de la red. La ejecución de código arbitrario permite la instalación de malware, el robo de información confidencial (claves API, datos de entrenamiento de modelos de lenguaje, etc.), y la interrupción de los servicios de la plataforma LLMOps. La falta de un sandbox adecuado para el código del evaluador permite la manipulación de la ejecución del programa, lo que resulta en la brecha de seguridad. Esta vulnerabilidad es particularmente preocupante en entornos de producción donde Agenta API se utiliza para gestionar y desplegar modelos de lenguaje grandes.

Organizations deploying Agenta API in production environments, particularly those with user-supplied code evaluation features, are at risk. Shared hosting environments where multiple users have access to the Agenta API server are also particularly vulnerable, as a compromised user could potentially exploit the vulnerability to impact other users on the same server.

• python / server:

import os
import subprocess

def check_agenta_version():
    try:
        result = subprocess.check_output(['pip', 'show', 'agenta'], stderr=subprocess.STDOUT)
        version = result.decode('utf-8').split('Version: ')[1].strip()
        if version <= '0.48.1':
            print("Agenta version is vulnerable!")
        else:
            print("Agenta version is patched.")
    except FileNotFoundError:
        print("Agenta is not installed.")
    except subprocess.CalledProcessError as e:
        print(f"Error checking Agenta version: {e}")

check_agenta_version()

• linux / server:

ps aux | grep -i agenta
# Check for unusual processes or arguments related to code evaluation

1. 2026-02-26Disclosure

   disclosure

1. Reservado2026-02-25
2. Publicada2026-02-26
3. EPSS actualizado2026-03-23

La mitigación principal para CVE-2026-27952 es actualizar Agenta API a la versión 0.48.1 o superior, que corrige la vulnerabilidad. Si la actualización inmediata no es posible, se recomienda restringir el acceso a la API a usuarios autenticados y con privilegios mínimos. Implementar reglas en un Web Application Firewall (WAF) para detectar y bloquear intentos de ejecución de código malicioso en el evaluador. Monitorear los registros de la API en busca de patrones sospechosos, como llamadas a funciones de introspección de Python (sys.modules). Si se sospecha de una intrusión, aislar el servidor afectado y realizar un análisis forense para determinar el alcance del compromiso.