Podatność w oprogramowaniu PlotAI

Opis podatności

CERT Polska otrzymał zgłoszenie o podatności w oprogramowaniu PlotAI i koordynował proces ujawniania informacji.

CVE-2025-1497: Brak walidacji wyjścia wygenerowanego przez Duży Model Językowy (LLM) pozwala atakującemu na wykonanie dowolnego kodu języka Python. Producent zakomentował podatną linię, dalsze korzystanie z systemu wymaga odkomentowania jej, co wiąże się z akceptacją ryzyka. Producent nie planuje tworzyć aktualizacji usuwającej tę podatność.

Podziękowania

Za zgłoszenie podatności dziękujemy Erykowi Winiarzowi.