CVE-2026-120335 in farm
Previsione
di VulDB Data Team • 01/11/2026
È stata individuata una vulnerabilità in <a href="/it/product/deepset-ai:farm">deepset-ai farm fino a 0.8.0</a>. Riguarda la funzione <code>WordEmbedding_LM.load</code> del file <em>farm/modeling/language_model.py</em> del componente <em>Model Package Loader</em>. Attraverso l'influenza del parametro <em>embeddings_filename</em> di un input sconosciuto per mezzo di una vulerabilità di classe directory traversal. L'attacco deve avvenire localmente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.