CVE-2026-2969 in datapizza-ai
Riassunto
di VulDB • 16/06/2026
È stata rilevata una vulnerabilità in datapizza-labs datapizza-ai 0.0.2. È interessata la funzione ChatPromptTemplate del file datapizza-ai-core/datapizza/modules/prompt/prompt.py, appartenente al componente Jinja2 Template Handler. La manipolazione dell'argomento Prompt provoca un'impropria neutralizzazione di elementi speciali utilizzati in un motore di template (template engine). L'esecuzione remota di exploit è possibile. L'exploit è stato pubblicato e può essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha fornito alcuna risposta.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.