CVE-2025-11844
Inyección XPath en la función search_item_ctrl_f de Hugging Face Smolagents
- Publicado
- 22 oct 2025
- Actualizado
- 22 oct 2025
- Asignación de CNA
- @huntr_ai
- Evidencia observada
- 8 ago 2026
CVSS primario
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:NBajo · próximos 30 días
- Percentil
- 19,8 %
- Fecha del modelo
- 24 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Hugging Face Smolagents versión 1.20.0 contiene una vulnerabilidad de inyección XPath en la función search_item_ctrl_f ubicada en src/smolagents/vision_web_browser.py. La función construye una consulta XPath al concatenar directamente la entrada proporcionada por el usuario en la expresión XPath sin una sanitización o escape adecuados. Esto permite a un atacante inyectar sintaxis XPath maliciosa que puede alterar la lógica de consulta prevista. La vulnerabilidad permite a los atacantes eludir los filtros de búsqueda, acceder a elementos DOM no deseados y perturbar los flujos de trabajo de automatización web. Esto puede conducir a la revelación de información, la manipulación de las interacciones de los agentes de IA y comprometer la fiabilidad de las tareas web automatizadas. El problema se corrige en la versión 1.22.0.
Fuentes
Sandbox educativo y escáner dinámico de prueba de concepto para la inyección XPath CVE-2025-11844 en la librería smolagents de Hugging Face, permitiendo extracción local de datos y auditoría de recorrido del DOM.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.