CVE-2026-51857

KrytyczneCVSS 9.8

Opublikowano: 30/09/2026(UTC)Zaktualizowano: 02/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

W camel-ai camel 0.2.91a1, v0.2.91a2 i v0.2.91a3 narzędzie CodeExecutionToolkit może uruchamiać kod Python wygenerowany przez model poprzez SubprocessInterpreter bez granicy zatwierdzania. Umożliwia to wykonanie dowolnego kodu w środowisku usługi.

Ocena ryzyka

Atakujący może doprowadzić do wykonania złośliwego kodu Python, co grozi przejęciem systemu lub dostępem do poufnych danych. Brak zatwierdzania zwiększa ryzyko niezamierzonego lub złośliwego wykonania.

Rekomendacja

Zaktualizuj camel-ai do wersji z mechanizmem zatwierdzania lub wyłącz możliwość uruchamiania kodu przez CodeExecutionToolkit. Zastosuj izolację (sandbox) dla wykonywanego kodu.

Inne podatności w camel-ai camel

CVE-2026-51858Niskie ryzyko· EPSS 15%
W camel-ai camel 0.2.91a1, v0.2.91a2 i v0.2.91a3 narzędzie TerminalToolkit.shell_exec pozwala na wykonywanie poleceń powłoki sterowanych przez prompt bez granicy zatwierdzania. Oznacza to, że model może zainicjować wykonanie dowolnych poleceń systemowych.

Oryginalny opis (angielski, źródło NVD)

In camel-ai camel 0.2.91a1, v0.2.91a2 and v0.2.91a3, CodeExecutionToolkit can run model-produced Python code through SubprocessInterpreter without an approval boundary.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS