CVE-2026-120334 in farm

Previsione

di VulDB Data Team • 01/11/2026

Una vulnerabilità è stata rilevata in <a href="/it/product/deepset-ai:farm">deepset-ai farm fino a 0.8.0</a>. Viene interessata una funzione sconosciuta appartenente al file <em>farm/modeling/tokenization.py</em> appartenente al componente <em>Tokenizer Loader</em>. Per causa della manipolazione del parametro <em>vocab_filename</em> di un input sconosciuto se causa una vulnerabilità di classe directory traversal. Nella rete si effettua l'attacco.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-429659
• CPE: VulDB
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Government, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-120334
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-120334
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-120334/