CVE-2025-11844mediumCWE-643

CVE-2025-11844: falha de média gravidade em huggingface/smolagents

XPath Injection in Hugging Face Smolagents search_item_ctrl_f Function

Publicada em

Seguir esta CVE+ Monitorar huggingface/smolagents+ Monitorar smolagents

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.4epss 0.3%
Em resumo

A função search_item_ctrl_f do Hugging Face Smolagents combina entrada do usuário em consultas XPath sem limpeza adequada. Um atacante pode injetar código XPath para acessar elementos não intencionais, contornar filtros ou prejudicar tarefas automatizadas de navegação web.

Detalhe técnico

Vulnerabilidade de injeção XPath em search_item_ctrl_f (src/smolagents/vision_web_browser.py) onde entrada fornecida pelo usuário é concatenada diretamente em expressões XPath sem sanitização. Um atacante pode injetar sintaxe XPath maliciosa para alterar a lógica de consulta, contornar filtros e acessar elementos DOM não intencionais, potencialmente resultando em divulgação de informações e interrupção de fluxos de automação web. Corrigido na versão 1.22.0.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Hugging Face Smolagents version 1.20.0 contains an XPath injection vulnerability in the search_item_ctrl_f function located in src/smolagents/vision_web_browser.py. The function constructs an XPath query by directly concatenating user-supplied input into the XPath expression without proper sanitization or escaping. This allows an attacker to inject malicious XPath syntax that can alter the intended query logic. The vulnerability enables attackers to bypass search filters, access unintended DOM elements, and disrupt web automation workflows. This can lead to information disclosure, manipulation of AI agent interactions, and compromise the reliability of automated web tasks. The issue is fixed in version 1.22.0.
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
Produtos afetados
huggingface · huggingface/smolagents
CVEs relacionadas — huggingface/smolagents

No mesmo produto, das mais perigosas para as menos.

CVE-2025-5120HIGHSandbox Escape Vulnerability in huggingface/smolagentsEPSS 31.2%