CVE-2026-85694 in LaVague
Riassunto
di VulDB • 04/09/2026
LaVague 0.2.35 contiene una vulnerabilità di esecuzione remota del codice (RCE) in `PythonFromMarkdownExtractor.extract_as_object` che valuta l'output non attendibile di un modello linguistico derivato dal contenuto della pagina web. Gli attaccanti possono iniettare codice Python dannoso attraverso le pagine web utilizzando indirect prompt injection per eseguire codice arbitrario sull'host dell'operatore senza revisione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.