CVE-2025-24986
CVE-2025-24986 · Azure Promptflow Remote Code Execution Vulnerability
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Improper isolation or compartmentalization in Azure PromptFlow allows an unauthorized attacker to execute code over a network.
CVSS 6.5 · Moyenne · EPSS 0,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: python
Produits et versions concernés
azure promptflow-core
- Versions du logiciel
- ≥ 1.0.0, < 1.17.2: Concernée (custom)
Mettez à jour vers 1.17.2
azure promptflow-tools
- Versions du logiciel
- ≥ 1.0.0, < 1.6.0: Concernée (custom)
Mettez à jour vers 1.6.0
promptflow-tools PyPI
- Versions du logiciel
- 0.1.0b1
- 0.1.0b10
- 0.1.0b11
- 0.1.0b12
- 0.1.0b15
- 0.1.0b5
- 0.1.0b6
- 0.1.0b8
- 0.1.0b9
- 1.0.0
- 1.0.1
- 1.0.2
- 1.0.3
- 1.1.0
- 1.2.0
- 1.3.0
- 1.4.0
- 1.5.0
- Plages de versions concernées
- ECOSYSTEM: < 1.6.0
Mettez à jour vers 1.6.0
promptflow-core PyPI
- Versions du logiciel
- 0.1.0b1
- 1.10.0
- 1.10.1
- 1.11.0
- 1.12.0
- 1.13.0
- 1.14.0
- 1.15.0
- 1.15.0.post1
- 1.15.1
- 1.16.0
- 1.16.1
- 1.16.2
- 1.17.0
- 1.17.1
- 1.8.0
- 1.9.0
- Plages de versions concernées
- ECOSYSTEM: < 1.17.2
Mettez à jour vers 1.17.2