CVE-2026-85694 in LaVague

Resumen

por VulDB • 2026-09-04

LaVague 0.2.35 contiene una vulnerabilidad de ejecución remota de código (RCE) en `PythonFromMarkdownExtractor.extract_as_object` que evalúa la salida no confiable del modelo de lenguaje derivada del contenido de páginas web. Los atacantes pueden inyectar código Python malicioso a través de páginas web utilizando inyección indirecta de prompts para ejecutar código arbitrario en el host del operador sin revisión previa.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: VulnCheck
• Reservar: 2026-09-04
• Divulgación: 2026-09-04
• Moderación: aceptado
• Artículo: VDB-398847
• CPE: listo
• CWE: CWE-74 (confirmado)
• CVSS: 8.1 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo
• Sector: Insurance, Homeoffice, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85694
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85694
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85694/