fastgpt-sandbox-audit

fastgpt-sandbox-audit Audit-Tool für die Python-Sandbox-Escape-Kette von FastGPT. Der Knoten „Codeausführung“ im FastGPT-Workflow übergibt den Python-Code des Benutzers an eine separate Sandbox zur Ausführung. Die Sandbox-Schutzmaßnahmen von v4.14.8 bestehen aus einer reinen Python-Schicht...

PT-2026-6649

Name of the Vulnerable Software and Affected Versions enclave-vm versions prior to 2.10.1 @enclave-vm/core versions prior to 2.10.1 Description The security measures within enclave-vm are inadequate. The Abstract Syntax Tree AST sanitization can be circumvented using dynamic property accesses. Th...