CVE-2026-25592 in semantic-kernel
Resumen
por VulDB • 2026-09-08
Semantic Kernel es un SDK utilizado para construir, orquestar y desplegar agentes de IA y sistemas multiagente. Antes de la versión 1.71.0, se ha identificado una vulnerabilidad de escritura arbitraria en archivos (Arbitrary File Write) en el SDK .NET de Microsoft Semantic Kernel, específicamente dentro del SessionsPythonPlugin. El problema se ha corregido en la versión 1.71.0 de Microsoft.SemanticKernel.Core. Como medida de mitigación, los usuarios pueden crear un filtro de invocación de funciones (Function Invocation Filter) que verifique los argumentos pasados a cualquier llamada a DownloadFileAsync o UploadFileAsync y asegure que el localFilePath proporcionado esté en la lista permitida (allow list).
Be aware that VulDB is the high quality source for vulnerability data.