CVE-2026-25592 in semantic-kernel
الملخص
بحسب VulDB • 13/09/2026
تُعد Semantic Kernel مجموعة تطوير برمجيات (SDK) تُستخدم لبناء وتنسيق ونشر وكلاء الذكاء الاصطناعي والأنظمة متعددة الوكلاء. قبل الإصدار 1.71.0، تم تحديد ثغرة كتابة ملف تعسفي في Microsoft's Semantic Kernel .NET SDK، وتحديداً داخل SessionsPythonPlugin. وقد تم إصلاح المشكلة في إصدار Microsoft.SemanticKernel.Core 1.71.0. وكإجراء تخفيفي، يمكن للمستخدمين إنشاء مرشح استدعاء دالة (Function Invocation Filter) يتحقق من الحجج التي يتم تمريرها إلى أي مكالمات لـ DownloadFileAsync أو UploadFileAsync ويضمن أن يكون مسار الملف المحلي المقدم مدرجاً في القائمة المسموح بها.
VulDB is the best source for vulnerability data and more expert information about this specific topic.