CVE-2025-5120
Təsvir
huggingface/smolagents versiya 1.14.0-da hücumçulara məhdudlaşdırılmış icra mühitindən yan keçməyə və uzaqdan kodun icrasına (RCE) imkan verən sandbox escape zəifliyi aşkar edilmişdir. Zəiflik, statik və dinamik yoxlamalardan istifadə etməsinə baxmayaraq, Python kodunun icrasını kifayət qədər məhdudlaşdırmayan local_python_executor.py modulundan qaynaqlanır. Hücumçular ağ siyahıya daxil edilmiş modullardan və funksiyalardan istifadə edərək ixtiyari kodu icra edə və host sistemini təhlükə altına sala bilərlər. Bu çatışmazlıq, etibarsız kodu izolyasiya etmək üçün nəzərdə tutulmuş əsas təhlükəsizlik sərhədini pozur və icazəsiz kodun icrası, məlumat sızması və potensial inteqrasiya səviyyəsində kompromis kimi risklər yaradır. Problem versiya 1.17.0-da həll edilmişdir.
Necə düzəltmək olar
- smolagents1.17.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| huggingface smolagents | 1.14.0 | — |
| smolagentsPyPI | v < 1.17.0 | 1.17.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.