CVE-2025-12695

ŚrednieCVSS 5.9

Opublikowano: 04/11/2025(UTC)Zaktualizowano: 05/11/2026(UTC)Przetłumaczono: 05/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

Konfiguracja piaskownicy w bibliotece DSPy jest zbyt permisywna, co pozwala atakującym na kradzież poufnych plików. Problem występuje, gdy użytkownicy budują agenta AI, który przetwarza dane wejściowe od użytkownika i korzysta z klasy PythonInterpreter.

Ocena ryzyka

Organizacje budujące agentów AI z DSPy, które przyjmują dane od użytkowników, mogą narazić się na wyciek wrażliwych plików z systemu hosta. Ryzyko dotyczy głównie środowisk, w których agenci mają dostęp do lokalnego systemu plików.

Rekomendacja

Ogranicz uprawnienia procesu uruchamiającego agenta AI oraz zweryfikuj konfigurację piaskownicy DSPy. Rozważ uruchamianie agentów w izolowanym kontenerze bez dostępu do wrażliwych plików.

Inne podatności w DSPy

CVE-2026-72742Wysokie
DSPy 3.3.0b1 zawiera podatność na eksfiltrację plików w adapterach pól wyjściowych Image i Audio. Atakujący, mający wpływ na wyniki modelu językowego, może odczytać dowolne pliki lokalne, wstrzykując ścieżkę systemu plików do pola url w sparsowanym wyjściu typu Image lub Audio. Adaptery JSONAdapter i ChatAdapter parsują niezaufane wyniki modelu przez parse_value do walidacji TypeAdapter, co wyzwala encode_image lub encode_audio do odczytu i zakodowania w base64 dowolnej ścieżki pliku, a następnie osadza zawartość w wiadomościach wychodzących do endpointu kontrolowanego przez atakującego.

Oryginalny opis (angielski, źródło NVD)

The overly permissive sandbox configuration in DSPy allows attackers to steal sensitive files in cases when users build an AI agent which consumes user input and uses the “PythonInterpreter” class.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS