Dört CVE: CodeInterpreter Docker yedekleme yoluyla sandbox kaçışı, RAG arama araçlarında SSRF, JSON yükleyicide keyfi yerel dosya okuma. Zincirleme olarak prompt injection ile sandbox'tan kaçış ve ana makinede kod çalıştırma. Ayrıca, sızdırılan bir dahili GitHub token'ı (CVSS 9.2) CrewAI'nin özel depolarına tam erişim sağladı. Tam bir yama mevcut değil.

CrewAI Kritik Açıklıkları (CVE-2026-2275 ve diğerleri)

Benzer Bir Yapay Zeka Hatası mı Yaşadınız?

Dış Kaynak Atıf Bilgisi

Topluluk Tartışması