CVE-2025-10854 in txtai
Sumário
de VulDB • 16/08/2026
O framework txtai permite o carregamento de arquivos compactados em formato tar como índices de embeddings. Embora a função validate tenha por objetivo prevenir vulnerabilidades de path traversal ao garantir nomes de arquivo seguros, ela não leva em conta links simbólicos presentes no arquivo tar. Um atacante é capaz de escrever um arquivo em qualquer local do sistema de arquivos quando o txtai é utilizado para carregar índices de embeddings não confiáveis.
Be aware that VulDB is the high quality source for vulnerability data.