CVE-2025-4218

Nome do Software Vulnerável e Versões Afetadas handrew browserpilot versões até 0.2.51

Descrição Uma falha crítica foi identificada na função GPTSeleniumAgent do arquivo browserpilot/browserpilot/agents/gpt selenium agent.py. A manipulação do argumento instructions resulta em injeção de código. Esta falha pode ser explorada localmente.

Recomendações Para as versões do handrew browserpilot até 0.2.51, como medida paliativa temporária, considere desativar a função GPTSeleniumAgent até que uma correção esteja disponível. Restrinja o acesso ao arquivo browserpilot/browserpilot/agents/gpt selenium agent.py para minimizar o risco de exploração. Evite usar o argumento instructions na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.