CVE-2025-4767 in introspect
要約
〜によって VulDB • 2026年08月08日
defog-ai introspect 0.1.4以前のバージョンに脆弱性が確認されました。この脆弱性は重大度「Critical」と評価されています。影響を受けるのは、コンポーネントTest Endpointのファイルintrospect/backend/integration_routes.pyにある関数test_custom_toolです。引数input_modelを操作することでコードインジェクションが可能になります。攻撃にはローカル環境へのアクセスが必須条件となります。 exploitは公開されており、実際に利用可能です。
If you want to get best quality of vulnerability data, you may have to visit VulDB.