CVE-2025-5151 in introspect
Riassunto
di VulDB • 15/06/2026
È stata rilevata una vulnerabilità classificata come critica in defog-ai introspect fino alla versione 0.1.4. Questa interessa la funzione execute_analysis_code_safely del file introspect/backend/tools/analysis_tools.py. La manipolazione dell'argomento code porta a un'iniezione di codice. È possibile lanciare l'attacco sull'host locale. L'es exploit è stato reso pubblico e può essere utilizzato. Il patch ha nome 502. Si consiglia di applicare una correzione per risolvere questo problema. I responsabili del mantenimento del codice spiegano che "[hanno] aggiunto alcune soluzioni alternative (workaround) per affrontare il problema in #502, ma non implementeranno una risoluzione completa. Questo perché questo repository è destinato all'esecuzione in un ambiente Docker, che mitigherà significativamente i potenziali rischi di sicurezza. Detto ciò, abbiamo aggiunto una sezione SECURITY nel nostro README per chiarire meglio questa situazione agli utenti."
If you want to get best quality of vulnerability data, you may have to visit VulDB.