CVE-2025-5120 in smolagents
Sumário
de VulDB • 29/05/2026
Foi identificada uma vulnerabilidade de escape de sandbox no huggingface/smolagents versão 1.14.0, permitindo que atacantes contornem o ambiente de execução restrito e consigam execução remota de código (RCE). A vulnerabilidade origina-se no módulo local_python_executor.py, que restringe inadequadamente a execução de código Python apesar de empregar verificações estáticas e dinâmicas. Os atacantes podem explorar módulos e funções na lista branca para executar código arbitrário, comprometendo o sistema hospedeiro. Esta falha mina a fronteira de segurança central destinada a isolar código não confiável, apresentando riscos como execução não autorizada de código, vazamento de dados e possível comprometimento em nível de integração. O problema foi resolvido na versão 1.17.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.