CVE-2025-24986
CVE-2025-24986 · Azure Promptflow Remote Code Execution Vulnerability
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Improper isolation or compartmentalization in Azure PromptFlow allows an unauthorized attacker to execute code over a network.
CVSS 6.5 · Media · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: python
Productos y versiones afectados
azure promptflow-core
- Versiones
- ≥ 1.0.0, < 1.17.2: Afectada (custom)
Actualiza a 1.17.2
azure promptflow-tools
- Versiones
- ≥ 1.0.0, < 1.6.0: Afectada (custom)
Actualiza a 1.6.0
promptflow-tools PyPI
- Versiones
- 0.1.0b1
- 0.1.0b10
- 0.1.0b11
- 0.1.0b12
- 0.1.0b15
- 0.1.0b5
- 0.1.0b6
- 0.1.0b8
- 0.1.0b9
- 1.0.0
- 1.0.1
- 1.0.2
- 1.0.3
- 1.1.0
- 1.2.0
- 1.3.0
- 1.4.0
- 1.5.0
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.6.0
Actualiza a 1.6.0
promptflow-core PyPI
- Versiones
- 0.1.0b1
- 1.10.0
- 1.10.1
- 1.11.0
- 1.12.0
- 1.13.0
- 1.14.0
- 1.15.0
- 1.15.0.post1
- 1.15.1
- 1.16.0
- 1.16.1
- 1.16.2
- 1.17.0
- 1.17.1
- 1.8.0
- 1.9.0
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.17.2
Actualiza a 1.17.2