CVE-2025-24986
CVE-2025-24986 · Azure Promptflow Remote Code Execution Vulnerability
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Improper isolation or compartmentalization in Azure PromptFlow allows an unauthorized attacker to execute code over a network.
CVSS 6.5 · Средний · EPSS 0,5% · Есть исправление
- Опубликовано
- Обновлено
Стек: python
Затронутые продукты и версии
azure promptflow-core
- Версии
- ≥ 1.0.0, < 1.17.2: Затронуто (custom)
Обновитесь до 1.17.2
azure promptflow-tools
- Версии
- ≥ 1.0.0, < 1.6.0: Затронуто (custom)
Обновитесь до 1.6.0
promptflow-tools PyPI
- Версии
- 0.1.0b1
- 0.1.0b10
- 0.1.0b11
- 0.1.0b12
- 0.1.0b15
- 0.1.0b5
- 0.1.0b6
- 0.1.0b8
- 0.1.0b9
- 1.0.0
- 1.0.1
- 1.0.2
- 1.0.3
- 1.1.0
- 1.2.0
- 1.3.0
- 1.4.0
- 1.5.0
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.6.0
Обновитесь до 1.6.0
promptflow-core PyPI
- Версии
- 0.1.0b1
- 1.10.0
- 1.10.1
- 1.11.0
- 1.12.0
- 1.13.0
- 1.14.0
- 1.15.0
- 1.15.0.post1
- 1.15.1
- 1.16.0
- 1.16.1
- 1.16.2
- 1.17.0
- 1.17.1
- 1.8.0
- 1.9.0
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.17.2
Обновитесь до 1.17.2