CVE-2025-5151

defog-ai introspect 0.1.4 sürümüne kadar olan versiyonlarında kritik olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu durum, introspect/backend/tools/analysis_tools.py dosyasındaki execute_analysis_code_safely fonksiyonunu etkilemektedir. code argümanının manipüle edilmesi, kod enjeksiyonuna yol açmaktadır. Saldırının yerel ana bilgisayar üzerinde gerçekleştirilmesi mümkündür. Exploit kamuya açıklanmıştır ve kullanılabilir. Yama 502 olarak adlandırılmıştır; bu sorunu gidermek için yamanın uygulanması önerilir. Kod yöneticisi, "#502 ile bunu ele almak için bazı geçici çözümler ekledik ancak tam bir düzeltme uygulamayacağız. Bunun nedeni, bu deponun potansiyel güvenlik risklerini önemli ölçüde azaltacak olan bir docker ortamında çalıştırılmak üzere tasarlanmış olmasıdır. Bununla birlikte, durumu kullanıcılar için daha net hale getirmek amacıyla README dosyasına bir SECURITY bölümü ekledik" şeklinde açıklamada bulunmuştur.