एक कमकुवतपणा जो गंभीर म्हणून वर्गीकृत केला आहे, तो defog-ai introspect जोपर्यंत 0.1.4 मध्ये आढळून आला आहे. या ठिकाणी परिणाम झाला आहे फंक्शन test_custom_tool फाइल introspect/backend/integration_routes.py च्या घटक Test Endpoint च्या. सॉफ्टवेअरमध्ये input_model या आर्ग्युमेंटचे केलेले बदल विशेषाधिकार वाढीचे प्रमाण वाढले यास कारणीभूत ठरतात. समस्या जाहीर करण्यासाठी CWE वापरल्यास CWE-94 येथे नेले जाते. ही कमतरता प्रसिद्ध करण्यात आली होती 15/05/2025 सह XingTu Team of Legendsec at QI-ANXIN म्हणून 496. डाउनलोडसाठी सल्ला github.com वर शेअर केला आहे. ही दुर्बलता CVE-2025-4767 म्हणून ओळखली जाते. हल्ल्यासाठी स्थानिक प्रवेश आवश्यक आहे. तांत्रिक तपशील दिलेले आहेत. यासाठी एक एक्स्प्लॉइट उपलब्ध आहे. शोषण सार्वजनिकपणे जाहीर झाले आहे आणि त्याचा वापर होऊ शकतो. सध्या USD $0-$5k इतका असू शकतो. MITRE ATT&CK प्रकल्प T1059 हल्ला तंत्रज्ञान म्हणून घोषित करतो. प्रूफ-ऑफ-कॉन्सेप्ट म्हणून हे घोषित केले गेले आहे. शोषण डाउनलोडसाठी github.com येथे शेअर केले आहे. 0-डे म्हणून त्याची अंदाजे भूमिगत किंमत $0-$5k होती. If you want to get best quality of vulnerability data, you may have to visit VulDB.

4 बदल · 91 डेटा पॉइंट्स