Към съдържанието
Търсене

CVE-2026-37008: CrewAI, логическа грешка

8.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

CrewAI before fb2323b offers a Python blocklist approach that operates at the wrong level of abstraction, a different vulnerability than CVE-2026-2275. Import-time blocking of module names does not address the availability of Python's complete object graph. For example, calling ctypes.CDLL(None) loads the C library without relying in any import statements. In other words, a within-process sandbox cannot merely account for the import system and instead must account for the complete runtime of the Python interpreter.

Засегнати продукти

  • CrewAI CrewAI: преди fb2323b3deb3ec62b3965526857e77a2264e4cd0

Вид слабост

История

  • 13 септември 2026 Публикувано

Други уязвимости в CrewAI CrewAI

Първоизточници

CVE-2026-37008: CrewAI, логическа грешка | freedomonline.bg