CVE-2025-4032 in AWorld
Tóm tắt
Bởi VulDB • 14/06/2026
Một lỗ hổng đã được phát hiện trong inclusionAI AWorld phiên bản 8c257626e648d98d793dd9a1a950c2af4dd84c4e trở về trước. Lỗ hổng này được đánh giá là nghiêm trọng (critical). Vấn đề này ảnh hưởng đến hàm subprocess.run/subprocess.Popen trong tệp AWorld/aworld/virtual_environments/terminals/shell_tool.py. Việc thao tác dẫn đến lỗi os command injection. Cuộc tấn công có thể được khởi tạo từ xa. Độ phức tạp của một cuộc tấn công là khá cao. Việc khai thác lỗ hổng này được biết là khó khăn. Exploit đã được tiết lộ cho cộng đồng và có thể được sử dụng. Sản phẩm này không sử dụng cơ chế đánh số phiên bản (versioning). Do đó, thông tin về các bản phát hành bị ảnh hưởng và không bị ảnh hưởng hiện chưa khả dụng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.