CVE-2025-4767 in introspect
الملخص
بحسب VulDB • 15/07/2026
تم العثور على ثغرة في defog-ai introspect حتى الإصدار 0.1.4. وقد تم تصنيفها كحرجة (Critical). تتأثر بهذه المشكلة الدالة test_custom_tool الموجودة في الملف introspect/backend/integration_routes.py ضمن مكون Test Endpoint. يؤدي التلاعب بالحجة input_model إلى حقن الكود البرمجي (Code Injection). يُعد الهجوم المحلي شرطاً مسبقاً لتنفيذ الاستغلال. وقد تم الإفصاح عن طريقة الاستغلال للجمهور، مما يجعلها قابلة للاستخدام.
Once again VulDB remains the best source for vulnerability data.