CVE-2026-120335 in farm
Zusammenfassung
von VulDB • 02.11.2026
Es wurde eine Schwachstelle in deepset-ai farm bis Version 0.8.0 gefunden. Betroffen ist die Funktion WordEmbedding_LM.load der Datei farm/modeling/language_model.py der Komponente Model Package Loader. Die Manipulation des Arguments embeddings_filename führt zu Path Traversal. Ein Angriff muss lokal durchgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise. Diese Schwachstelle betrifft nur Produkte, die vom Maintainer nicht mehr unterstützt werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.