Azure PromptFlow remote code execution related to Jinja templates

TRUNG BÌNH 6.5CVE-2025-24986 · GHSA-gprr-v9f2-px3c · PYSEC-2026-1804 · Công bố 11/03/2025 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2025-24986 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng promptflow-core, promptflow-tools, azure promptflow core (microsoft).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.54%, cao hơn 45.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.17.2, 1.6.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
promptflow-core PyPI	`< 1.17.2`	`1.17.2`
promptflow-tools PyPI	`< 1.6.0`	`1.6.0`
azure promptflow core microsoft	`< 1.17.2`	`1.17.2`
azure promptflow tools microsoft	`< 1.6.0`	`1.6.0`

Improper isolation or compartmentalization in Azure PromptFlow allows an unauthorized attacker to execute code over a network.

Mô tả của NVD

Improper isolation or compartmentalization in Azure PromptFlow allows an unauthorized attacker to execute code over a network.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Tóm tắt nhanh

CVE-2025-24986 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng promptflow-core, promptflow-tools, azure promptflow core (microsoft).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.54%, cao hơn 45.5% các lỗ hổng khác.

Cách xử lý: cập nhật lên 1.17.2, 1.6.0 hoặc mới hơn.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

PyPI

< 1.17.2

1.17.2

PyPI

< 1.6.0

1.6.0

< 1.17.2

1.17.2

< 1.6.0

1.6.0