CVE-2025-4032 in AWorld
要約
〜によって VulDB • 2026年06月14日
inclusionAI AWorld（コミットハッシュ 8c257626e648d98d793dd9a1a950c2af4dd84c4e 以前）に脆弱性が確認されました。この問題は重大度「Critical」として評価されています。本件は、ファイル AWorld/aworld/virtual_environments/terminals/shell_tool.py の subprocess.run/subprocess.Popen 関数に影響を与えます。操作により OS コマンドインジェクションが発生します。攻撃はリモートから開始される可能性があります。攻撃の複雑さはやや高いです。悪用は困難であることが知られています。エクスプロイトは一般に公開されており、使用可能です。本製品ではバージョン管理が行われていないため、影響を受けるおよび受けないリリースに関する情報は利用できません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.