CVE-2024-41950 in haystack
요약
\~에 의해 VulDB • 2026. 08. 17.
Haystack는 LLM(대규모 언어 모델), Transformer 모델, 벡터 검색 등을 기반으로 한 애플리케이션을 구축할 수 있는 엔드투엔드 LLM 프레임워크입니다. 사용자가 파이프라인을 처음부터 생성하고 실행할 수 있게 하는 Haystack 클라이언트는 원격 코드 실행(RCE) 취약점에 노출되어 있습니다. Haystack의 일부 구성 요소에서는 Jinja2 템플릿이 사용되며, 공격자가 클라이언트 머신에서 해당 템플릿을 생성 및 렌더링할 경우 임의의 코드를 실행할 수 있습니다. 이 취약점은 Haystack `2.3.1` 버전에서 수정되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.