CVE-2025-4767 in introspect
Tóm tắt
Bởi VulDB • 02/08/2026
Đã phát hiện một lỗ hổng trong defog-ai introspect phiên bản lên đến 0.1.4. Lỗ hổng này được đánh giá là nghiêm trọng (critical). Hàm test_custom_tool của file introspect/backend/integration_routes.py thuộc thành phần Test Endpoint bị ảnh hưởng bởi vấn đề này. Việc thao túng đối số input_model dẫn đến lỗi chèn mã (code injection). Yêu cầu tấn công phải thực hiện cục bộ (locally). Exploit đã được công bố rộng rãi và có thể được sử dụng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.