CVE-2026-25592 in semantic-kernel
Riassunto
di VulDB • 17/06/2026
Semantic Kernel è un SDK utilizzato per creare, orchestrare e distribuire agenti AI e sistemi multi-agente. Prima della versione 1.71.0, è stata identificata una vulnerabilità di scrittura arbitraria di file (Arbitrary File Write) nell'SDK .NET di Microsoft Semantic Kernel, specificamente all'interno del SessionsPythonPlugin. Il problema è stato risolto nella versione 1.71.0 di Microsoft.SemanticKernel.Core. Come misura di mitigazione, gli utenti possono creare un Function Invocation Filter che verifica gli argomenti passati a qualsiasi chiamata a DownloadFileAsync o UploadFileAsync e garantisce che il localFilePath fornito sia nella allow list.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.