p PatchFirst

CVE-2025-12695

CVE-2025-12695 · Insecure configuration in DSPy lead to arbitrary file read when running untrusted code inside the sandbox

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

The overly permissive sandbox configuration in DSPy allows attackers to steal sensitive files in cases when users build an AI agent which consumes user input and uses the “PythonInterpreter” class.

CVSS 5.9 · Moyenne · EPSS 0,3%

Publication
Mise à jour

Pile logicielle: python

Produits et versions concernés

  • dspy PyPI

    Versions du logiciel
    • 0.0.1
    • 0.0.2
    • 0.0.3
    • 0.1.3
    • 0.1.4
    • 0.1.5
    • 2.5.1
    • 2.5.10
    • 2.5.11
    • 2.5.12
    • 2.5.13
    • 2.5.14
    • 2.5.15
    • 2.5.16
    • 2.5.17
    • 2.5.18
    • 2.5.19
    • 2.5.2
    • 2.5.20
    • 2.5.21
    • 2.5.22
    • 2.5.23
    • 2.5.24
    • 2.5.25
    • 2.5.26
    • 2.5.27
    • 2.5.28
    • 2.5.29
    • 2.5.3
    • 2.5.30
    • 2.5.31
    • 2.5.32
    • 2.5.33
    • 2.5.34
    • 2.5.35
    • 2.5.36
    • 2.5.37
    • 2.5.38
    • 2.5.39
    • 2.5.4
    • 2.5.40
    • 2.5.41
    • 2.5.42
    • 2.5.43
    • 2.5.5
    • 2.5.6
    • 2.5.7
    • 2.5.8
    • 2.5.9
    • 2.6.0
    • 2.6.0rc1
    • 2.6.0rc11
    • 2.6.0rc2
    • 2.6.0rc3
    • 2.6.0rc4
    • 2.6.0rc5
    • 2.6.0rc6
    • 2.6.0rc7
    • 2.6.0rc8
    • 2.6.1
    • 2.6.10
    • 2.6.11
    • 2.6.12
    • 2.6.13
    • 2.6.14
    • 2.6.15
    • 2.6.16
    • 2.6.17
    • 2.6.18
    • 2.6.19
    • 2.6.2
    • 2.6.20
    • 2.6.21
    • 2.6.22
    • 2.6.23
    • 2.6.24
    • 2.6.25
    • 2.6.26
    • 2.6.27
    • 2.6.27a1
    • 2.6.3
    • 2.6.4
    • 2.6.5
    • 2.6.6
    • 2.6.7
    • 2.6.8
    • 2.6.9
    • 2.6.9rc1
    • 3.0.0
    • 3.0.0b1
    • 3.0.0b2
    • 3.0.0b3
    • 3.0.0b4
    • 3.0.1
    • 3.0.2
    • 3.0.3
    Plages de versions concernées
    • ECOSYSTEM: ≤ 3.0.3

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →