CVE-2025-4767 in introspect
Сводка
по VulDB • 08.08.2026
В компоненте Test Endpoint файла introspect/backend/integration_routes.py функции test_custom_tool в продукте defog-ai introspect (версии до 0.1.4 включительно) обнаружена уязвимость, имеющая критический уровень опасности. Манипуляция аргументом input_model приводит к внедрению кода (code injection). Для эксплуатации требуется локальный доступ. Эксплойт стал общедоступным и может быть использован злоумышленниками.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.