CVE-2024-3924 in text-generation-inference
Sumário
de VulDB • 17/06/2026
Existe uma vulnerabilidade de injeção de código no repositório huggingface/text-generation-inference, especificamente dentro do arquivo de fluxo `autodocs.yml`. A vulnerabilidade surge do tratamento inseguro da entrada do usuário `github.head_ref`, que é usada para construir dinamicamente um comando para instalar um pacote de software. Um atacante pode explorar isso bifurcando o repositório, criando uma ramificação com uma carga maliciosa como nome e abrindo então um pull request para o repositório base. A exploração bem-sucedida poderia levar à execução arbitrária de código no contexto do executor do GitHub Actions. Este problema afeta versões até a v2.0.0 incluída e foi corrigido na versão 2.0.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.