CVE-2026-26030
Kritik
Təsvir
Microsoft-un Semantic Kernel Python SDK-sı olan Semantic Kernel-də, 1.39.4 versiyasından əvvəlki versiyalarda, xüsusilə `InMemoryVectorStore` filtr funksionallığında uzaqdan kodun icrası zəifliyi aşkar edilmişdir. Problem `python-1.39.4` versiyasında aradan qaldırılmışdır. İstifadəçilər bu və ya daha yüksək versiyaya keçid etməlidirlər. Müvəqqəti həll yolu kimi, istehsalat ssenariləri üçün `InMemoryVectorStore`-dan istifadə etməmək tövsiyə olunur.
CiddilikKritik
CVSS9.9
İstismar ehtimalı—
Məhsul
Microsoft Semantic Kernel
Dərc19 fev 2026
İlk görülmə19 fev 2026
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- microsoft semantic_kernel1.39.4 və ya daha yeni versiya
- semantic-kernel1.39.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft semantic_kernel | v < 1.39.4 | 1.39.4 |
| semantic-kernelPyPI | v < 1.39.4 | 1.39.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.