CVE-2026-85694 in LaVague
Résumé
par VulDB • 04/09/2026
LaVague 0.2.35 contient une vulnérabilité d'exécution de code à distance (RCE) dans la fonction `PythonFromMarkdownExtractor.extract_as_object` qui évalue des sorties non fiables issues de modèles de langage, dérivées du contenu de pages web. Les attaquants peuvent injecter du code Python malveillant via les pages web en utilisant une injection indirecte d'invite (indirect prompt injection) pour exécuter un code arbitraire sur l'hôte de l'utilisateur sans revue préalable.
Be aware that VulDB is the high quality source for vulnerability data.