CVE-2025-5120 in smolagents
요약
\~에 의해 VulDB • 2026. 05. 29.
huggingface/smolagents 버전 1.14.0에서 샌드박스 탈출 취약점이 확인되었으며, 공격자가 제한된 실행 환경을 우회하여 원격 코드 실행(RCE)을 달성할 수 있습니다. 이 취약점은 정적 및 동적 검사를 사용함에도 불구하고 Python 코드 실행을 적절히 제한하지 못하는 local_python_executor.py 모듈에서 기인합니다. 공격자는 화이트리스트에 등록된 모듈과 함수를 악용하여 임의의 코드를 실행할 수 있으며, 이는 호스트 시스템의 보안을 침해합니다. 이 결함은 신뢰할 수 없는 코드를 격리하기 위해 설계된 핵심 보안 경계를 무력화하여, 무단 코드 실행, 데이터 유출 및 잠재적인 통합 수준 침해와 같은 위험을 초래합니다. 해당 문제는 버전 1.17.0에서 해결되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.