CVE-2026-85694 in LaVague
要約
〜によって VulDB • 2026年09月04日
LaVague 0.2.35には、PythonFromMarkdownExtractor.extract_as_objectにおいて信頼できない言語モデルの出力（Webページコンテンツ由来）を評価する際に生じるリモートコード実行脆弱性が存在します。攻撃者は間接プロンプトインジェクションを使用してWebページ経由で悪意のあるPythonコードを注入し、レビュープロセスを経ずにオペレータのホスト上で任意のコードを実行することができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.