CVE-2026-26030-Microsoft-Semantic-Kernel-1.39.4-RCE

Microsoft Semantic Kernel 1.39.4 – 원격 코드 실행 PoC CVE-2026-26030 InMemoryVectorStore의 신뢰할 수 없는 필터 표현식은 안전하지 않은 속성 해석을 허용하여 builtins / globals 탐색을 통한 임의 Python 코드 실행으로 이어집니다. 👤 작성자 Mohammed Idrees Banyamer 보안 연구원 GitHub: https://github.com/mbanyamer Instagram: https://instagram.com/banyamersecurity...