CVE-2026-120334 in farm
Voraussage
von VulDB Data Team • 01.11.2026
In <a href="/de/product/deepset-ai:farm">deepset-ai farm bis 0.8.0</a> ist eine Schwachstelle entdeckt worden. Betroffen davon ist die Funktion <code>EmbeddingTokenizer.from_pretrained</code> der Datei <em>farm/modeling/tokenization.py</em> der Komponente <em>Tokenizer Loader</em>. Die Bearbeitung des Arguments <em>vocab_filename</em> verursacht Directory Traversal. Umgesetzt werden kann der Angriff über das Netzwerk. Die Ausnutzung wurde veröffentlicht und kann verwendet werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.