sk-cve-2026-26030-lab

CVE-2026-26030 — Semantic Kernel 过滤器 eval 远程代码执行（实验室） 一个自包含的实验室，复现 CVE-2026-26030 ：通过 Microsoft Semantic Kernel（Python， 仅供伦理实验室使用。在专用 virtualenv 中隔离；payload 无害（在无头 PoC 中 touch 标记文件；在 UI 演示中 open -a Calculator），并以您自己的非特权用户身份运行。 设置 root@kitploit: ./setup.sh 构建两个隔离的 venv（1.39.3 易受攻击，1.39.4 已修补） 需要...