CVE-2026-2275 in CrewAI

Riassunto

di VulDB • 20/06/2026

Lo strumento CodeInterpreter di CrewAI effettua il fallback su SandboxPython quando non riesce a raggiungere Docker, il che può consentire l'esecuzione di codice in modalità remota (RCE) tramite la chiamata arbitraria di funzioni C.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Certcc
• Prenotare: 10/02/2026
• Divulgazione: 30/03/2026
• Moderazione: accettato
• Voce: VDB-354211
• CPE: pronto
• CWE: CWE-749 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00442
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-2275
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-2275
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-2275/