There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Improper isolation or compartmentalization in Azure PromptFlow allows an unauthorized attacker to execute
    code over a network. (CVE-2025-24986)

偵測到的 Microsoft Azure Promptflow python 套件 (promptflow-tools) 比 1.6.0舊。因此會受到遠端程式碼執行弱點影響。未經驗證的遠端攻擊者可惡意利用此弱點，繞過驗證並執行未經授權的任意命令。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

检测到的 Microsoft Azure Promptflow python 程序包 promptflow-tools 版本低于版本 1.6.0。因此，该操作系统受到远程代码执行漏洞的影响。未经身份验证的远程攻击者可利用此问题绕过身份验证并执行未经身份验证的任意命令。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测到的 Microsoft Azure Promptflow python 程序包 promptflow-core 版本低于版本 1.17.2。因此，该操作系统受到远程代码执行漏洞的影响。未经身份验证的远程攻击者可利用此问题绕过身份验证并执行未经身份验证的任意命令。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

偵測到的 Microsoft Azure Promptflow python 套件 (promptflow-core) 比 1.17.2舊。因此會受到遠端程式碼執行弱點影響。未經驗證的遠端攻擊者可惡意利用此弱點，繞過驗證並執行未經授權的任意命令。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

検出されたMicrosoft Azure Promptflow pythonパッケージpromptflow-toolsのバージョンは、 1.6.0より前です。したがって、リモートでコードが実行される脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、認証をバイパスし、認証されていない任意のコマンドを実行する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出された Microsoft Azure Promptflow python パッケージ promptflow-core のバージョンは、 1.17.2より前です。したがって、リモートでコードが実行される脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、認証をバイパスし、認証されていない任意のコマンドを実行する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The detected version of Microsoft Azure Promptflow python package, promptflow-core, is prior to version 1.17.2. It is, therefore, affected by a remote code execution vulnerability. An unauthenticated, remote attacker can exploit this to bypass authentication and execute unauthorized arbitrary commands.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The detected version of Microsoft Azure Promptflow python package, promptflow-tools, is prior to version 1.6.0. It is, therefore, affected by a remote code execution vulnerability. An unauthenticated, remote attacker can exploit this to bypass authentication and execute unauthorized arbitrary commands.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
421097	SCA: security update for promptflow-core, promptflow-tools (GHSA-gprr-v9f2-px3c)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/12	2026/7/2	medium
421097	SCA: security update for promptflow-core, promptflow-tools (GHSA-gprr-v9f2-px3c)	Tenable Cloud Security	SCA Checks	2025/3/12	2026/7/2	medium
234573	Microsoft Azure Promptflow Python 程式庫promptflow-tools < 1.6.0 RCE	Nessus	Misc.	2025/4/17	2025/11/10	medium
234573	Microsoft Azure Promptflow Python 库 promptflow-tools < 1.6.0 RCE	Nessus	Misc.	2025/4/17	2025/11/10	medium
234572	Microsoft Azure Promptflow Python 库 promptflow-core < 1.17.2 RCE	Nessus	Misc.	2025/4/17	2025/11/10	medium
234572	Microsoft Azure Promptflow Python 程式庫promptflow-core < 1.17.2 RCE	Nessus	Misc.	2025/4/17	2025/11/10	medium
234573	Microsoft Azure Promptflow Python Library promptflow-tools < 1.6.0 RCE	Nessus	Misc.	2025/4/17	2025/11/10	medium
234572	Microsoft Azure Promptflow Python ライブラリ promptflow-core < 1.17.2 RCE	Nessus	Misc.	2025/4/17	2025/11/10	medium
234572	Microsoft Azure Promptflow Python Library promptflow-core < 1.17.2 RCE	Nessus	Misc.	2025/4/17	2025/11/10	medium
234573	Microsoft Azure Promptflow Python Library promptflow-tools < 1.6.0 RCE	Nessus	Misc.	2025/4/17	2025/11/10	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium