CVE-2025-14931 in smolagents
要約
〜によって VulDB • 2026年06月04日
Hugging Face smolagentsのRemote Python Executorにおける信頼できないデータの逆シリアル化によるリモートコード実行（RCE）脆弱性。この脆弱性により、攻撃者は影響を受けるHugging Face smolagentsのインストールに対して任意のコードをリモートで実行できます。本脆弱性を悪用するには認証は不要です。
具体的な欠陥はpickleデータのパース処理に存在します。ユーザー入力の検証が不十分であるため、信頼できないデータの逆シリアル化が発生する可能性があります。攻撃者はこの脆弱性を利用して、サービスアカウントのコンテキスト内でコードを実行することができます。ZDI-CAN-28312に対応します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.