CVE-2026-25592
Açıklama
Semantic Kernel; yapay zeka ajanları ve çoklu ajan sistemleri oluşturmak, yönetmek ve yayına almak için kullanılan bir SDK'dır. 1.71.0 sürümünden önce, Microsoft'un Semantic Kernel .NET SDK'sında, özellikle SessionsPythonPlugin içerisinde bir Keyfi Dosya Yazma (Arbitrary File Write) zafiyeti tespit edilmiştir. Sorun, Microsoft.SemanticKernel.Core versiyon 1.71.0 ile giderilmiştir. Bir hafifletme önlemi olarak kullanıcılar, DownloadFileAsync veya UploadFileAsync çağrılarına iletilen bağımsız değişkenleri kontrol eden ve sağlanan localFilePath değerinin izinli listesinde olduğunu doğrulayan bir Function Invocation Filter oluşturabilirler.
Nasıl düzeltilir
- Microsoft.SemanticKernel.Core1.71.0 ya da sonraki bir sürüm
- semantic-kernel1.39.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Microsoft.SemanticKernel.CoreNuGet | v < 1.71.0 | 1.71.0 |
| semantic-kernelPyPI | v < 1.39.3 | 1.39.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.