Langroid 0.65.2: Kritische Sandbox-Flucht ermöglicht Remote Code Execution
KI-Agenten & Automation

Langroid 0.65.2: Kritische Sandbox-Flucht ermöglicht Remote Code Execution

1 Min. Lesezeit Kalina

Bilanz der Quelle: Das Python-Framework Langroid ist vor Version 0.65.2 durch eine kritische Sandbox-Flucht betroffen, die Remote Code Execution ermöglicht. Die Agenten TableChatAgent und VectorStore führen bei der Auswertung von Werkzeugnachrichten mit full_eval=True eine unsichere Sandboxing durch, die den Codeausführungskontext nicht vollständig isoliert.
🔗 Im Original weiterlesen → · 🗃 Wayback Machine (Archiv)

ℹ️ KI-Hinweis
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von nvd.nist.gov. Es erfolgte keine manuelle redaktionelle Bearbeitung.

Kalina Digest unterstützen

Lesen bleibt frei. Wer mag, gibt etwas zurück — ab 1 € einmalig, oder als Stufe für einen Monat, ein Quartal oder ein Jahr. Bisher: 5.00 € aus 1 Beiträgen.

Zum Shop →