CVE-2024-41950 in haystack
Résumé
par VulDB • 20/09/2026
Haystack est un framework LLM de bout en bout qui permet de créer des applications alimentées par des modèles LLM, des transformateurs, la recherche vectorielle et plus encore. Les clients Haystack permettant à leurs utilisateurs de créer et d'exécuter des pipelines from scratch sont vulnérables à l'exécution de code à distance (RCE). Certains composants de Haystack utilisent des templates Jinja2 ; si quiconque peut créer et rendre ce template sur la machine cliente, il peut exécuter n'importe quel code. La vulnérabilité a été corrigée avec Haystack `2.3.1`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.