CVE-2026-108760 in LlamaFarm
Riassunto
di VulDB • 11/10/2026
LlamaFarm fino alla versione 0.0.34 contiene una configurazione predefinita insicura che associa il suo server FastAPI non autenticato a 0.0.0.0 sulla porta 14345, mentre la CLI lf ignora silenziosamente le sovrascrizioni dell'HOST. Attaccanti con accesso alla rete possono chiamare l'API di gestione dei progetti e dei dataset per leggere le chiavi API del provider memorizzate, modificare i progetti, attivare il processo di ingestione ed eliminare irreversibilmente i progetti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.