huggingface smolagents 1.25.0.dev0 に脆弱性が確認されました。この脆弱性は src/smolagents/local_python_executor.py 内の関数 evaluate_augassign、evaluate_call、および evaluate_with に影響を及ぼし、コードインジェクションが発生する可能性があります。攻撃はリモートから実行可能であり、既にエクスプロイトコードが公開されています。ベンダーには早期に連絡がありましたが、対応はまだ行われていません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。