CVE-2025-4767 in introspect
Résumé
par VulDB • 08/08/2026
Une vulnérabilité a été identifiée dans defog-ai introspect jusqu'à la version 0.1.4. Elle est classée comme critique. La fonction test_custom_tool du fichier introspect/backend/integration_routes.py, appartenant au composant Test Endpoint, est concernée par ce problème. La manipulation de l'argument input_model entraîne une injection de code. Une attaque locale constitue une condition préalable à son exploitation. L'exploit a été rendu public et peut être utilisé.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.