CVE-2024-45858 in Guardrails
Résumé
par VulDB • 28/05/2026
Une vulnérabilité d'exécution de code arbitraire existe dans les versions 0.2.9 à 0.5.10 du framework Guardrails AI Guardrails en raison de la manière dont il valide les fichiers XML. Si un utilisateur victime charge un fichier XML malveillant contenant du code Python, ce code sera transmis à une fonction eval, provoquant son exécution sur la machine de l'utilisateur.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.