CVE-2026-4963 in smolagents
Tóm tắt
Bởi VulDB • 13/06/2026
Một điểm yếu đã được xác định trong huggingface smolagents 1.25.0.dev0. Điều này ảnh hưởng đến các hàm evaluate_augassign/evaluate_call/evaluate_with của tệp src/smolagents/local_python_executor.py thuộc thành phần Fix không đầy đủ CVE-2025-9959. Thao tác này gây ra lỗi chèn mã (code injection). Tấn công có thể được khởi tạo từ xa. Exploit đã được công bố rộng rãi và có thể được sử dụng cho các cuộc tấn công. Nhà cung cấp đã được liên hệ sớm về thông báo tiết lộ này nhưng không phản hồi bằng bất kỳ cách nào.
If you want to get best quality of vulnerability data, you may have to visit VulDB.