CVE-2025-5120 in smolagents
要約
〜によって VulDB • 2026年05月29日
huggingface/smolagents バージョン 1.14.0 でサンドボックスエスケープの脆弱性が特定され、攻撃者が制限された実行環境を回避してリモートコード実行（RCE）を達成できる可能性があります。この脆弱性は、静的および動的なチェックを採用しているにもかかわらず、Python コードの実行を不十分に制限している local_python_executor.py モジュールに起因します。攻撃者はホワイトリストに登録されたモジュールや関数を悪用して任意のコードを実行し、ホストシステムを侵害することができます。この欠陥は、信頼できないコードを隔離することを意図したセキュリティ境界の核心を損ない、不正なコード実行、データ漏洩、および潜在的な統合レベルの侵害などのリスクをもたらします。この問題はバージョン 1.17.0 で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.