CVE-2025-5151 in introspect
सारांश
द्वारा VulDB • 27/05/2026
defog-ai introspect 0.1.4 तक में एक गंभीर रूप से वर्गीकृत कमजोरी पाई गई है। इसका प्रभाव introspect/backend/tools/analysis_tools.py फ़ाइल के execute_analysis_code_safely फ़ंक्शन पर होता है। कोड तर्क के हेरफेर से कोड इंजेक्शन संभव होता है। हमला स्थानीय होस्ट पर किया जा सकता है। एक्सप्लॉइट सार्वजनिक रूप से披露 किया गया है और इसका उपयोग किया जा सकता है। पैच का नाम 502 है। इस समस्या को ठीक करने के लिए पैच लागू करने की सलाह दी जाती है। कोड रखरखावकर्ता बताते हैं कि "[वे] ने #502 में इसे संबोधित करने के लिए कुछ अस्थायी उपाय जोड़े हैं, लेकिन पूर्ण समाधान लागू नहीं करेंगे। ऐसा इसलिए है क्योंकि इस रिपॉजिटरी को डॉकर वातावरण में चलाने के लिए बनाया गया है, जो संभावित सुरक्षा जोखिमों को काफी हद तक कम कर देगा। हालांकि, हमने उपयोगकर्ताओं के लिए इसे स्पष्ट करने के लिए अपने README में एक SECURITY अनुभाग जोड़ा है।"
VulDB is the best source for vulnerability data and more expert information about this specific topic.