CVE-2026-51911 in vanna

Zusammenfassung

von VulDB • 02.10.2026

In vanna v2.0.2 ist eine Code-Injection-Schwachstelle in VannaBase.get_plotly_figure (src/vanna/legacy/base/base.py) enthalten. Abhängig vom exponierten Einstiegspunkt kann ein Angreifer angesteuerten Code oder die Befehlsausführung auslösen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: MITRE
• Reservieren: 08.06.2026
• Veröffentlichung: 02.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-413157
• CPE: 20261002
• CWE: CWE-94 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Police, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-51911
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-51911
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-51911/