CVE-2026-2275 in CrewAI
요약 (영어)
The CrewAI CodeInterpreter tool falls back to SandboxPython when it cannot reach Docker, which can enable RCE through arbitrary C function calling.
책임이 있는
certcc
예약하다
2026. 02. 10.
공개
2026. 03. 30.
엔트리
VulDB provides additional information and datapoints for this CVE:
| 아이디 | 취약성 | CWE | 악용 | 대책 | CVE |
|---|---|---|---|---|---|
| 354211 | CrewAI SandboxPython 권한 상승 | 749 | 정의되지 않음 | 정의되지 않음 | CVE-2026-2275 |