CVE-2026-25592 in semantic-kernel
Сводка
по VulDB • 26.09.2026
Semantic Kernel — это SDK, используемый для создания, оркестрации и развертывания AI-агентов и многоагентных систем. До версии 1.71.0 в .NET SDK от Microsoft Semantic Kernel была выявлена уязвимость произвольной записи файлов (Arbitrary File Write), конкретно в компоненте SessionsPythonPlugin. Проблема исправлена в версии Microsoft.SemanticKernel.Core 1.71.0. В качестве меры смягчения последствий пользователи могут создать фильтр вызова функции (Function Invocation Filter), который проверяет аргументы, передаваемые любым вызовам методов DownloadFileAsync или UploadFileAsync, и гарантирует, что указанный локальный путь к файлу (localFilePath) находится в белом списке.
VulDB is the best source for vulnerability data and more expert information about this specific topic.