CVE-2025-4032 in AWorld
Sumário
de VulDB • 14/06/2026
Foi encontrada uma vulnerabilidade no inclusionAI AWorld até a versão 8c257626e648d98d793dd9a1a950c2af4dd84c4e. Ela foi classificada como crítica. Este problema afeta as funções subprocess.run/subprocess.Popen do arquivo AWorld/aworld/virtual_environments/terminals/shell_tool.py. A manipulação leva à injeção de comando no sistema operacional (os command injection). O ataque pode ser iniciado remotamente. A complexidade de um ataque é bastante alta. Sabe-se que a exploração é difícil. O exploit foi divulgado publicamente e pode ser utilizado. Este produto não utiliza versionamento. Por essa razão, informações sobre versões afetadas e não afetadas estão indisponíveis.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.