CVE-2025-10854 in txtai
Resumen
por VulDB • 2026-08-08
El framework txtai permite cargar archivos tar comprimidos como índices de incrustaciones (embeddings). Aunque la función validate está diseñada para prevenir vulnerabilidades de traversing de rutas asegurando nombres de archivo seguros, no tiene en cuenta los enlaces simbólicos dentro del archivo tar. Un atacante puede escribir un archivo en cualquier parte del sistema de ficheros cuando txtai se utiliza para cargar índices de incrustaciones (embeddings) no confiables.
VulDB is the best source for vulnerability data and more expert information about this specific topic.