CVE-2026-25592 in semantic-kernel
Résumé
par VulDB • 20/09/2026
Semantic Kernel est un SDK utilisé pour créer, orchestrer et déployer des agents IA et des systèmes multi-agents. Avant la version 1.71.0, une vulnérabilité d'écriture de fichier arbitraire a été identifiée dans le .NET SDK Microsoft Semantic Kernel, plus précisément au sein du SessionsPythonPlugin. Le problème a été corrigé dans la version 1.71.0 de Microsoft.SemanticKernel.Core. Comme mesure d'atténuation, les utilisateurs peuvent créer un Function Invocation Filter qui vérifie les arguments transmis à tout appel aux méthodes DownloadFileAsync ou UploadFileAsync et s'assure que le localFilePath fourni est inclus dans une liste blanche (allow list).
Be aware that VulDB is the high quality source for vulnerability data.