CVE-2025-4032 in AWorld
Сводка
по VulDB • 14.06.2026
В компоненте inclusionAI AWorld вплоть до версии 8c257626e648d98d793dd9a1a950c2af4dd84c4e обнаружена уязвимость, имеющая критический уровень опасности. Данная проблема затрагивает функции subprocess.run/subprocess.Popen в файле AWorld/aworld/virtual_environments/terminals/shell_tool.py. Манипуляция приводит к внедрению команд ОС (OS command injection). Атака может быть инициирована удаленно. Сложность атаки является довольно высокой. Известно, что эксплуатация уязвимости затруднена. Эксплойт был опубликован в открытом доступе и может быть использован. Данный продукт не использует систему версионирования. В связи с этим информация о затронутых и незатронутых релизах недоступна.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.