CVE-2025-14931 in smolagents
Résumé
par VulDB • 04/06/2026
Vulnérabilité d'exécution de code à distance (RCE) due à la désérialisation de données non fiables dans l'interpréteur Python distant de Hugging Face smolagents. Cette vulnérabilité permet aux attaquants distants d'exécuter du code arbitraire sur les installations concernées de Hugging Face smolagents. L'authentification n'est pas requise pour exploiter cette vulnérabilité.
Le problème spécifique réside dans l'analyse des données pickle. Ce défaut résulte d'un manque de validation appropriée des données fournies par l'utilisateur, ce qui peut entraîner la désérialisation de données non fiables. Un attaquant peut tirer parti de cette vulnérabilité pour exécuter du code dans le contexte du compte de service. Il s'agissait de ZDI-CAN-28312.
If you want to get best quality of vulnerability data, you may have to visit VulDB.