p PatchFirst

CVE-2025-12695

CVE-2025-12695 · Insecure configuration in DSPy lead to arbitrary file read when running untrusted code inside the sandbox

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The overly permissive sandbox configuration in DSPy allows attackers to steal sensitive files in cases when users build an AI agent which consumes user input and uses the “PythonInterpreter” class.

CVSS 5.9 · Средний · EPSS 0,3%

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • dspy PyPI

    Версии
    • 0.0.1
    • 0.0.2
    • 0.0.3
    • 0.1.3
    • 0.1.4
    • 0.1.5
    • 2.5.1
    • 2.5.10
    • 2.5.11
    • 2.5.12
    • 2.5.13
    • 2.5.14
    • 2.5.15
    • 2.5.16
    • 2.5.17
    • 2.5.18
    • 2.5.19
    • 2.5.2
    • 2.5.20
    • 2.5.21
    • 2.5.22
    • 2.5.23
    • 2.5.24
    • 2.5.25
    • 2.5.26
    • 2.5.27
    • 2.5.28
    • 2.5.29
    • 2.5.3
    • 2.5.30
    • 2.5.31
    • 2.5.32
    • 2.5.33
    • 2.5.34
    • 2.5.35
    • 2.5.36
    • 2.5.37
    • 2.5.38
    • 2.5.39
    • 2.5.4
    • 2.5.40
    • 2.5.41
    • 2.5.42
    • 2.5.43
    • 2.5.5
    • 2.5.6
    • 2.5.7
    • 2.5.8
    • 2.5.9
    • 2.6.0
    • 2.6.0rc1
    • 2.6.0rc11
    • 2.6.0rc2
    • 2.6.0rc3
    • 2.6.0rc4
    • 2.6.0rc5
    • 2.6.0rc6
    • 2.6.0rc7
    • 2.6.0rc8
    • 2.6.1
    • 2.6.10
    • 2.6.11
    • 2.6.12
    • 2.6.13
    • 2.6.14
    • 2.6.15
    • 2.6.16
    • 2.6.17
    • 2.6.18
    • 2.6.19
    • 2.6.2
    • 2.6.20
    • 2.6.21
    • 2.6.22
    • 2.6.23
    • 2.6.24
    • 2.6.25
    • 2.6.26
    • 2.6.27
    • 2.6.27a1
    • 2.6.3
    • 2.6.4
    • 2.6.5
    • 2.6.6
    • 2.6.7
    • 2.6.8
    • 2.6.9
    • 2.6.9rc1
    • 3.0.0
    • 3.0.0b1
    • 3.0.0b2
    • 3.0.0b3
    • 3.0.0b4
    • 3.0.1
    • 3.0.2
    • 3.0.3
    Затронутые диапазоны версий
    • ECOSYSTEM: ≤ 3.0.3

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →