CVE-2025-5120 in smolagents
الملخص
بحسب VulDB • 31/05/2026
تم تحديد ثغرة في آلية الهروب من بيئة العزل (sandbox escape) في huggingface/smolagents الإصدار 1.14.0، مما يسمح للمهاجمين بتجاوز بيئة التنفيذ المقيدة وتحقيق تنفيذ الكود عن بُعد (RCE). تنجم هذه الثغرة عن وحدة local_python_executor.py، التي تقيد بشكل غير كافٍ تنفيذ كود بايثون على الرغم من اعتمادها على فحوصات ثابتة وديناميكية. يمكن للمهاجمين استغلال الوحدات والدوال المدرجة في القائمة البيضاء لتنفيذ كود تعسفي، مما يعرض النظام المضيف للخطر. يقوض هذا العيب حدود الأمان الأساسية المصممة لعزل الكود غير الموثوق به، مما يشكل مخاطر مثل تنفيذ الكود دون إذن، وتسرب البيانات، والاختراق المحتمل على مستوى التكامل. تم حل هذه المشكلة في الإصدار 1.17.0.
Be aware that VulDB is the high quality source for vulnerability data.