English(EN) I delegated a review in CrewAI. The reviewer ran an export tool the orchestrator never had.

CrewAI委托缺陷允许代理使用未经批准的工具

作者 PulseAugur 编辑部 · [1 个来源] · 2026-09-03 14:56

在CrewAI框架中发现了一个安全漏洞，特别是与其代理委托机制有关。当一个协调器代理将任务委托给一个同事代理时，同事代理可以执行协调器未提供的工具。这种情况发生是因为委托过程没有将同事的工具集与协调器的工具集进行比较，从而允许同事运行任何已声明的工具，包括可能敏感的工具（如导出工具），即使协调器本身不具备该功能。开发人员正在探索潜在的解决方案，例如在工具调用之前实现授权钩子，以限制同事代理的行为。 AI

影响 CrewAI委托中的此漏洞可能导致意外的代理行为和潜在的数据泄露，如果未得到妥善保护。

排序理由该项目详细说明了软件框架内的特定功能问题和潜在安全漏洞，而不是新的发布或重大的行业转变。

在 dev.to — LLM tag 阅读 →

AI 生成摘要 · Google Gemini · 来自 1 个来源。我们如何撰写摘要 →

本文如何被排名

Signal score: 48 / 100; Composite score across the factors below. Higher = stronger signal that this story matters right now.
Newsworthiness bucket: Tool; 该项目详细说明了软件框架内的特定功能问题和潜在安全漏洞，而不是新的发布或重大的行业转变。
Source corroboration: Single-source cluster; Only one publisher covered this so far. Single-source stories can still rank when the publisher is high-authority, but they lack cross-source corroboration.
Topics: product, safety; Editorial topic classification. Feeds into how the story surfaces on /topic/<slug> hub pages and into the per-entity coverage mix.
AI-industry relevance: High; Clearly on-topic for AI-industry coverage.
Story freshness: Breaking (< 6h); Fresh story with cross-source coverage still developing. Ranking may shift as more sources report.

完整方法见我们的编辑标准。

报道来源 [1]

dev.to — LLM tag TIER_1 English(EN) · Rafael Asor · 2026-09-03 14:56

我在CrewAI中委派了一项审查。审查员运行了一个编排器从未有过的导出工具。

<p>On crewai 1.15.18 I gave a CrewAI orchestrator one tool, <code>crm_query</code>, and <code>allow_delegation=True</code>. I gave a reviewer coworker two, <code>crm_query</code> and <code>crm_export</code>. The orchestrator delegated the review of a Q3 summary. Both tool bodies …

本文如何被排名

报道来源 [1]

我在CrewAI中委派了一项审查。审查员运行了一个编排器从未有过的导出工具。

相关实体

相关话题