CVE-2025-4032 in AWorld
요약
\~에 의해 VulDB • 2026. 06. 10.
inclusionAI AWorld(최대 버전 8c257626e648d98d793dd9a1a950c2af4dd84c4e)에서 취약점이 발견되었습니다. 이 취약점은 중대(Critical)로 평가되었습니다. 이 문제는 파일 AWorld/aworld/virtual_environments/terminals/shell_tool.py의 subprocess.run/subprocess.Popen 함수에 영향을 미칩니다. 조작을 통해 OS 명령어 인젝션(os command injection)이 발생합니다. 공격은 원격에서 시작될 수 있습니다. 공격의 복잡도는 다소 높습니다. 악용은 어렵다고 알려져 있습니다. 익스플로잇이 공개되었으며 사용될 수 있습니다. 이 제품은 버전 관리를 사용하지 않습니다. 따라서 영향 받는지 또는 영향을 받지 않는 릴리스에 대한 정보를 확인할 수 없습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.