Описание
Azure PromptFlow remote code execution related to Jinja templates
Improper isolation or compartmentalization in Azure PromptFlow allows an unauthorized attacker to execute code over a network.
Пакеты
Наименование
promptflow-tools
pip
Затронутые версииВерсия исправления
< 1.6.0
1.6.0
Наименование
promptflow-core
pip
Затронутые версииВерсия исправления
< 1.17.2
1.17.2
Связанные уязвимости
CVSS3: 6.5
nvd
6 месяцев назад
Improper isolation or compartmentalization in Azure PromptFlow allows an unauthorized attacker to execute code over a network.
CVSS3: 6.5
fstec
6 месяцев назад
Уязвимость средства разработки приложений ИИ Azure Promptflow, связанная с недостаточным пространственным разделением, позволяющая нарушителю выполнить произвольный код