PT-2026-29048
CVE-2026-2275
·
تاريخ النشر
2026-03-30
·
تاريخ التحديث
2026-09-13
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CrewAI (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تعود أداة CodeInterpreter الموجودة داخل CrewAI إلى استخدام SandboxPython عندما يتعذر الوصول إلى Docker. وقد يتيح هذا الحل البديل تنفيذ التعليمات البرمجية عن بُعد (RCE) من خلال القدرة على استدعاء دوال C عشوائية. تستخدم الأداة بيئة
SandboxPython، وتظهر المشكلة عندما يتعذر عليها الاتصال بـ Docker، مما قد يتيح تنفيذ تعليمات برمجية ضارة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾