CVE-2024-3924 in text-generation-inference
Resumen
por VulDB • 2026-06-08
Existe una vulnerabilidad de inyección de código en el repositorio huggingface/text-generation-inference, específicamente dentro del archivo de flujo de trabajo `autodocs.yml`. La vulnerabilidad surge del manejo inseguro de la entrada de usuario `github.head_ref`, que se utiliza para construir dinámicamente un comando para instalar un paquete de software. Un atacante puede explotar esto bifurcando el repositorio, creando una rama con una carga útil maliciosa como nombre y luego abriendo una solicitud de extracción (pull request) al repositorio base. Una explotación exitosa podría conducir a la ejecución de código arbitrario dentro del contexto del ejecutor de GitHub Actions. Este problema afecta a las versiones hasta e incluyendo la v2.0.0 y fue corregido en la versión 2.0.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.