CVE-2025-10854 in txtai
요약
\~에 의해 VulDB • 2026. 08. 01.
txtai 프레임워크는 압축된 tar 파일을 임베딩 인덱스로 로드할 수 있습니다. validate 함수는 안전한 파일명을 확인하여 경로 순회(path traversal) 취약점을 방지하도록 설계되었지만, tar 파일 내의 심볼릭 링크(symbolic link)에 대해서는 고려하지 않습니다. txtai를 사용하여 신뢰할 수 없는 임베딩 인덱스를 로드할 때 공격자는 파일 시스템상의 어디든 파일을 작성할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.