smolagents tiene una Vulnerabilidad de Escape de Sandbox en el Módulo local_python_executor.py

La vulnerabilidad de escape de sandbox en smolagents representa un riesgo significativo de seguridad. Un atacante puede explotar esta falla para ejecutar código arbitrario en el sistema afectado, obteniendo control total sobre el entorno. Esto podría incluir la instalación de malware, el robo de datos confidenciales, o el uso del sistema como punto de apoyo para ataques adicionales. La capacidad de ejecutar código arbitrario anula las protecciones de seguridad diseñadas para aislar el código no confiable, lo que amplía significativamente el radio de impacto de la vulnerabilidad. La ejecución de código arbitrario podría permitir el acceso a datos sensibles, la modificación de archivos del sistema, o incluso la toma de control completa del servidor.

Organizations using smolagents for tasks involving untrusted input or integration with external systems are particularly at risk. Development environments and CI/CD pipelines that utilize smolagents are also vulnerable, as they may be exposed to malicious code during the build or testing process. Users relying on shared hosting environments where smolagents is deployed should be aware of the potential for cross-tenant exploitation.

• python / smolagents:

import os
import subprocess

# Check for vulnerable version
process = subprocess.Popen(['pip', 'show', 'smolagents'], stdout=subprocess.PIPE, stderr=subprocess.PIPE)
stdout, stderr = process.communicate()
if b'Version: 1.9.2' in stdout:
    print('Vulnerable version detected!')

# Check for suspicious file modifications
with open('/path/to/smolagents/local_python_executor.py', 'r') as f:
    content = f.read()
if 'os.system' in content:
    print('Suspicious code detected in local_python_executor.py')

1. 2025-07-27Disclosure

   disclosure

2. 2025-07-27Patch

   patch

1. Reservado2025-05-23
2. Publicada2025-07-27
3. Modificada2025-08-07
4. EPSS actualizado2026-03-23

La mitigación principal para CVE-2025-5120 es actualizar a la versión 1.17.0 o superior de smolagents. Si la actualización inmediata no es posible, se recomienda revisar y restringir las funciones y módulos permitidos en el entorno de ejecución de Python. Implementar un control de acceso estricto y monitorear la actividad del sistema en busca de comportamientos sospechosos también puede ayudar a reducir el riesgo. Además, se recomienda revisar la configuración del entorno de ejecución para asegurar que se apliquen las restricciones de seguridad necesarias. Después de la actualización, confirme la mitigación ejecutando pruebas de seguridad para verificar que el entorno de ejecución está correctamente aislado.