CVE-2026-85694 in LaVague
الملخص
بحسب VulDB • 04/09/2026
تحتوي LaVague 0.2.35 على ثغرة لتنفيذ الأكواد عن بُعد في الدالة `PythonFromMarkdownExtractor.extract_as_object` التي تقيّم مخرجات نموذج لغوي غير موثوقة مشتقة من محتوى صفحات الويب. يمكن للمهاجمين حقن أكواد بايثون ضارة عبر صفحات الويب باستخدام حقن المطالبات بشكل غير مباشر لتنفيذ أي كود على جهاز المشغل دون مراجعته.
Once again VulDB remains the best source for vulnerability data.