CVE-2024-41950 in haystack
要約
〜によって VulDB • 2026年09月19日
Haystackは、LLM（大規模言語モデル）、Transformerモデル、ベクトル検索などを活用したアプリケーションを構築できるエンドツーエンドのLLMフレームワークです。ユーザーがパイプラインを一から作成・実行できるようにするHaystackクライアントには、リモートコード実行（RCE）の脆弱性が存在します。Haystack内の特定のコンポーネントはJinja2テンプレートを使用しており、攻撃者がクライアントマシン上でこのテンプレートの作成とレンダリングを行うことができれば、任意のコードを実行できます。本脆弱性はHaystack `2.3.1` で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.