CVE-2026-25592: Escrita Arbitrária de Arquivo no SessionsPythonPlugin do SDK .NET Semantic Kernel

Visão geral

A CVE-2026-25592 afeta o SessionsPythonPlugin do SDK .NET do Microsoft Semantic Kernel. De acordo com o registro, a falha é uma escrita arbitrária de arquivo classificada como path traversal (CWE-22). O aviso do fornecedor citado no registro é o GHSA-2ww3-72rp-wpp4, e a entrada também consta no registro da NVD.

Impacto

Um atacante com acesso à funcionalidade afetada poderia, em tese, gravar arquivos em locais que a aplicação não pretende expor.
O CNA do GitHub atribuiu pontuação base CVSS 3.1 de 9.9 (crítica). O vetor indicado no registro aponta vetor de rede, baixa complexidade, privilégios baixos exigidos, sem interação do usuário, escopo alterado e alto impacto em confidencialidade, integridade e disponibilidade.
As consequências concretas dependem de como a aplicação usa o plugin e dos privilégios do processo que o executa.

Produtos e versões afetadas

Produto: SDK .NET do Microsoft Semantic Kernel, componente SessionsPythonPlugin.
Segundo a descrição, as versões anteriores à 1.71.0 são afetadas.
Pacote corrigido: Microsoft.SemanticKernel.Core na versão 1.71.0.
Os campos estruturados de produtos afetados e correções do registro estão vazios, portanto o intervalo de versões foi obtido apenas do texto da descrição.

Status de exploração

O catálogo KEV da CISA não lista esta CVE nos dados consultados. Não há exploração ativa confirmada nem exploração no ambiente real nas fontes consultadas. A probabilidade EPSS registrada é 0.02362.

Correção e mitigação

Atualize o Microsoft.SemanticKernel.Core para a versão 1.71.0 ou posterior, que a descrição identifica como versão corrigida.
Se a atualização não puder ser feita de imediato, a descrição sugere um Function Invocation Filter que verifica os argumentos passados a DownloadFileAsync e UploadFileAsync e restringe o localFilePath a uma lista de locais aprovados.
Revise onde o plugin é utilizado e limite as permissões da conta de serviço ou do processo que o executa.
Trate a abordagem por lista de permissões como controle temporário e confirme que ela cobre todos os caminhos de código que chegam aos métodos afetados.

Orientações de detecção

Revise logs e telemetria da aplicação em busca de criações ou sobrescritas de arquivos inesperadas feitas por componentes que usam o SessionsPythonPlugin.
Monitore operações de escrita em diretórios fora da área de trabalho prevista para a aplicação.
Faça o inventário de projetos .NET que referenciam o Microsoft.SemanticKernel.Core e registre as versões instaladas.

Limitações das informações disponíveis

O registro não fornece intervalos de versões afetadas estruturados, entradas de versões corrigidas nem detalhes CVSS do fornecedor além da pontuação do CNA do GitHub.
O status de análise na NVD, registrado como Deferred, indica que a pontuação e a classificação podem mudar.
O conteúdo completo do aviso e do pull request referenciados não foi analisado, portanto nenhum detalhe técnico além da descrição é afirmado aqui.
Se uma implantação específica está exposta depende da configuração local, que é desconhecida a partir do registro.

Perguntas frequentes

Quais versões do Semantic Kernel são afetadas pela CVE-2026-25592?

Segundo a descrição do registro, as versões do SDK .NET do Microsoft Semantic Kernel anteriores à 1.71.0 são afetadas. O campo estruturado de versões afetadas está vazio, então o intervalo deve ser confirmado no aviso do fornecedor.

A CVE-2026-25592 é explorada na prática?

O catálogo KEV da CISA não lista esta CVE nos dados consultados, e não há exploração confirmada nas fontes consultadas. O registro mostra probabilidade EPSS de 0.02362.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.