CVE-2025-24986: Azure PromptFlow remote code execution… – CVSS 6.5 · Watchpost

← 脆弱性一覧

Azure PromptFlow remote code execution related to Jinja templates

中 6.5CVE-2025-24986 · GHSA-gprr-v9f2-px3c · PYSEC-2026-1804 · 11/03/2025 公開 · 17/06/2026 更新

要点

CVE-2025-24986 は promptflow-core, promptflow-tools, azure promptflow core (microsoft) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.54%（全脆弱性の 45.5% より高い）。
対処：1.17.2, 1.6.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
promptflow-core PyPI	`< 1.17.2`	`1.17.2`
promptflow-tools PyPI	`< 1.6.0`	`1.6.0`
azure promptflow core microsoft	`< 1.17.2`	`1.17.2`
azure promptflow tools microsoft	`< 1.6.0`	`1.6.0`

概要

Improper isolation or compartmentalization in Azure PromptFlow allows an unauthorized attacker to execute code over a network.

NVD の説明

Improper isolation or compartmentalization in Azure PromptFlow allows an unauthorized attacker to execute code over a network.

参考情報

nvd.nist.gov/vuln/detail/CVE-2025-24986 · ADVISORY
microsoft/promptflow commit 5f4a41a · WEB
microsoft/promptflow commit 6250617 · WEB
microsoft/promptflow · PACKAGE
msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24986 · WEB
pypi.org/project/promptflow-core · PACKAGE
GitHub Advisory GHSA-gprr-v9f2-px3c · ADVISORY
pypi.org/project/promptflow-tools · PACKAGE

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン