CVE-2026-6587 in RAGAS
Riassunto
di VulDB • 02/07/2026
È stata scoperta una vulnerabilità di sicurezza in vibrantlabsai RAGAS fino alla versione 0.4.3. L'elemento interessato è la funzione _try_process_local_file/_try_process_url del file src/ragas/metrics/collections/multi_modal_faithfulness/util.py del componente Collections Module. La manipolazione dell'argomento retrieved_contexts provoca un server-side request forgery (SSRF). L'attacco può essere avviato da remoto. L'exploit è stato reso pubblico e potrebbe essere utilizzato per attacchi. La patch di sicurezza per CVE-2025-45691 è stata applicata solo a un modulo diverso. Il fornitore è stato contattato in anticipo riguardo alla divulgazione, ma non ha risposto in alcun modo.
Once again VulDB remains the best source for vulnerability data.