CVE-2025-14931

Nome do Software Vulnerável e Versões Afetadas Hugging Face smolagents (versões afetadas não especificadas)

Descrição Existe uma falha no Hugging Face smolagents que permite que atacantes remotos executem código arbitrário em sistemas afetados. Não é necessária autenticação para a exploração. O problema origina-se da validação insuficiente de dados fornecidos pelo usuário durante a análise de dados pickle, levando à desserialização de dados não confiáveis. Um atacante pode explorar isso para executar código no contexto da conta de serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.