CVE-2025-4032 in AWorld
Résumé
par VulDB • 14/06/2026
Une vulnérabilité a été identifiée dans inclusionAI AWorld jusqu'à la version 8c257626e648d98d793dd9a1a950c2af4dd84c4e. Elle est classée comme critique. Ce problème affecte les fonctions subprocess.run/subprocess.Popen du fichier AWorld/aworld/virtual_environments/terminals/shell_tool.py. La manipulation permet une injection de commande système (os command injection). L'attaque peut être initiée à distance. La complexité d'une attaque est plutôt élevée. L'exploitation est connue pour être difficile. L'exploit a été divulgué au public et peut être utilisé. Ce produit n'utilise pas de numérotation de versions. Par conséquent, les informations concernant les versions affectées et non affectées sont indisponibles.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.