CVE-2025-5151 in introspect
摘要
由 VulDB • 2026-05-27
已发现 defog-ai introspect 0.1.4 及以下版本中存在一个被归类为“严重”的漏洞。该漏洞影响文件 introspect/backend/tools/analysis_tools.py 中的 execute_analysis_code_safely 函数。对参数 code 的操作会导致代码注入。攻击者可在本地主机上发起攻击。该漏洞的利用代码已公开，可能被利用。补丁编号为 502。建议应用补丁以修复此问题。代码维护人员解释说：“[我们] 已在 #502 中添加了一些变通方案来解决此问题，但不会实施完整的修复。这是因为该仓库旨在在 Docker 环境中运行，这将显著降低潜在的安全风险。话虽如此，我们在 README 中添加了 SECURITY 部分，以便让用户更清楚地了解这一点。”
Be aware that VulDB is the high quality source for vulnerability data.