CVE-2026-27952

A exploração bem-sucedida desta vulnerabilidade permite que um atacante execute código arbitrário no servidor da Agenta API. Isso pode levar ao comprometimento completo do sistema, incluindo roubo de dados confidenciais, modificação de dados e instalação de malware. O atacante pode usar essa execução para escalar privilégios e potencialmente acessar outros sistemas na rede. A vulnerabilidade explora a forma como a Agenta API usa o RestrictedPython para sandboxing, permitindo que o atacante contorne as restrições e execute código não confiável. A exploração ocorre através do uso da biblioteca numpy, especificamente numpy.ma.core.inspect, que expõe funcionalidades de introspecção do Python, permitindo o acesso a sys.modules e, consequentemente, a outros módulos e funções do sistema.

Organizations deploying Agenta API in production environments, particularly those with user-supplied code evaluation features, are at risk. Shared hosting environments where multiple users have access to the Agenta API server are also particularly vulnerable, as a compromised user could potentially exploit the vulnerability to impact other users on the same server.

• python / server:

import os
import subprocess

def check_agenta_version():
    try:
        result = subprocess.check_output(['pip', 'show', 'agenta'], stderr=subprocess.STDOUT)
        version = result.decode('utf-8').split('Version: ')[1].strip()
        if version <= '0.48.1':
            print("Agenta version is vulnerable!")
        else:
            print("Agenta version is patched.")
    except FileNotFoundError:
        print("Agenta is not installed.")
    except subprocess.CalledProcessError as e:
        print(f"Error checking Agenta version: {e}")

check_agenta_version()

• linux / server:

ps aux | grep -i agenta
# Check for unusual processes or arguments related to code evaluation

1. 2026-02-26Disclosure

   disclosure

1. Reservado2026-02-25
2. Publicada2026-02-26
3. EPSS atualizado2026-03-23

A mitigação primária para CVE-2026-27952 é atualizar a Agenta API para a versão 0.48.1 ou superior, que corrige a vulnerabilidade. Se a atualização imediata não for possível, considere implementar medidas de segurança adicionais, como restringir o acesso à API apenas a usuários confiáveis e monitorar o tráfego da API em busca de atividades suspeitas. Implementar um Web Application Firewall (WAF) com regras para detectar e bloquear tentativas de execução de código malicioso pode ajudar a mitigar o risco. Além disso, revise e restrinja as permissões do usuário autenticado para minimizar o impacto potencial de uma exploração bem-sucedida. Após a atualização, confirme a correção verificando os logs do sistema em busca de erros relacionados ao RestrictedPython e executando testes de penetração para garantir que a vulnerabilidade foi efetivamente corrigida.