KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2026-26030 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
微软的语义内核Python SDK中存在一个远程代码执行漏洞，该漏洞存在于版本低于1.39.4的`InMemoryVectorStore`过滤器功能中。该问题已在版本`python-1.39.4`中得到修复。用户应升级此版本或更高版本。作为一种解决方法，应避免在生产场景中使用`InMemoryVectorStore`。
影响范围
应用：microsoft semantic_kernel（影响面 Up to (excluding) 1.39.4）
解决方案
将组件 semantic-kernel 升级至 1.39.4 及以上版本
参考信息
https://github.com/microsoft/semantic-kernel/pull/13505
https://github.com/microsoft/semantic-kernel/releases/tag/python-1.39.4
https://github.com/microsoft/semantic-kernel/security/advisories/GHSA-xjw9-4gw8-4rqx
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。