PT-2026-20868 · Microsoft · Semantic-Kernel+1

Amiteliahu + 2 · Publicado 2026-02-19 · Atualizado 2026-06-13 · CVE-2026-26030

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Semantic Kernel Python SDK versões anteriores a 1.39.4

Description Um problema de execução remota de código existe na funcionalidade de filtro do InMemoryVectorStore. A falha ocorre na função InMemoryCollection. parse and validate filter, onde um filter str especialmente elaborado pode acessar internos de objetos Python, como globals, permitindo que um invasor escale uma injeção de prompt para a execução de código arbitrário.

Recommendations Atualize o Semantic Kernel Python SDK para a versão 1.39.4 ou posterior. Como medida paliativa temporária, evite usar o InMemoryVectorStore em cenários de produção.

Exploit

Correção

RCE

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2026-26030

GHSA-XJW9-4GW8-4RQX

PYSEC-2026-163

Produtos afetados

Inmemoryvectorstore

Semantic-Kernel

Referências · 55

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/26xxx/CVE-2026-26030.json · Exploit
• https://github.com/microsoft/semantic-kernel/pull/13505 · Correção
• https://github.com/microsoft/semantic-kernel/security/advisories/GHSA-xjw9-4gw8-4rqx · Aviso do Fabricante
• https://github.com/microsoft/semantic-kernel/releases/tag/python-1.39.4 · Nota
• https://github.com/microsoft/semantic-kernel · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/semantic-kernel/PYSEC-2026-163.yaml · Nota
• https://twitter.com/agent_mode_ai/status/2053359667259089394 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-26030 · Nota de Segurança
• https://twitter.com/AgentVet_io/status/2053837536527515773 · Publicação no Twitter
• https://twitter.com/camgrimsec/status/2063724299777724913 · Publicação no Twitter
• https://twitter.com/elagentecapital/status/2032009681464377597 · Publicação no Twitter
• https://twitter.com/rajeshberi/status/2061180905671290914 · Publicação no Twitter
• https://twitter.com/0x_illuminati/status/2058383170484232354 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-26030 · Aviso do Fabricante
• https://twitter.com/CveTodo/status/2024539604234182752 · Publicação no Twitter