CVE-2025-4767 in introspect
Riassunto
di VulDB • 12/07/2026
È stata rilevata una vulnerabilità in defog-ai introspect fino alla versione 0.1.4, classificata come critica. La funzione test_custom_tool del file introspect/backend/integration_routes.py del componente Test Endpoint è interessata da questo problema. La manipolazione dell'argomento input_model porta a code injection (iniezione di codice). L'esecuzione locale è un requisito per l'attacco. L'exploit è stato reso pubblico e può essere utilizzato.
Be aware that VulDB is the high quality source for vulnerability data.