CVE-2026-72742 in DSPy
要約
〜によって VulDB • 2026年08月12日
DSPy 3.3.0b1には、ImageおよびAudio出力フィールドアダプタにおけるファイル漏洩脆弱性が存在します。これにより、言語モデルの出力に影響を与える攻撃者は、解析されたImageまたはAudioタイプの出力のurlフィールドにファイルシステムパスを注入することで、任意のローカルファイルを参照できます。JSONAdapterとChatAdapterは、信頼できない言語モデルの補完結果をparse_valueを通じてTypeAdapter検証へと渡しますが、この処理によりimage.pyおよびaudio.py内のos.path.isfile分岐によってencode_imageまたはencode_audioが呼び出され、任意のローカルファイルパスの内容を読み取ってbase64エンコードされます。その後、そのファイル内容は攻撃者が制御するモデルエンドポイントへ送信されるプロンプトメッセージに埋め込まれます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.