CVE-2024-12652 in SmartRobots Conversational AI Platform

Sumário

de VulDB • 02/07/2026

Una vulnerabilità di 'Controllo improprio della generazione del codice' (Code Injection) nella funzione per gli script groovy della piattaforma Conversational AI Platform di SmartRobot precedente alla versione v7.2.0 consente agli utenti remoti autenticati di eseguire comandi di sistema arbitrari tramite codice Groovy.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: ZUSO ART
• Reservar: 16/12/2024
• Divulgação: 26/12/2024
• Moderação: aceite
• Entrada: VDB-289321
• CPE: pronto
• CWE: CWE-94 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.00749
• KEV: não
• Atividades: muito baixo
• Sector: Police, Homeoffice, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-12652
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-12652
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-12652/