CVE-2026-108760 in LlamaFarm
Zusammenfassung
von VulDB • 11.10.2026
LlamaFarm bis Version 0.0.34 enthält eine unsichere Standardkonfiguration, die den nicht authentifizierten FastAPI-Server an 0.0.0.0 am Port 14345 bindet, während das lf CLI HOST-Überschreibungen stillschweigend ignoriert. Netzwerk-nahe Angreifer können die Projekt- und Dataset-Management-API aufrufen, um gespeicherte Provider-API-Schlüssel auszulesen, Projekte zu modifizieren, Ingestion auszulösen und Projekte unwiderruflich zu löschen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.