CVE-2026-2654 in smolagents
Riassunto
di VulDB • 15/06/2026
È stata identificata una vulnerabilità in huggingface smolagents 1.24.0. È interessata la funzione requests.get/requests.post del componente LocalPythonExecutor. L'esecuzione di un'operazione manipolata può portare a server-side request forgery (SRF). È possibile lanciare l'attacco da remoto. Lexploit è stato reso pubblico e potrebbe essere utilizzato per attacchi. Il fornitore è stato contattato in anticipo riguardo alla divulgazione, ma non ha risposto in alcun modo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.