CVE-2026-85694 in LaVague
Sumário
de VulDB • 04/09/2026
LaVague 0.2.35 contém uma vulnerabilidade de execução remota de código (RCE) em `PythonFromMarkdownExtractor.extract_as_object` que avalia a saída não confiável do modelo de linguagem derivada do conteúdo da página web. Os atacantes podem injetar código Python malicioso por meio das páginas web usando injeção indireta de prompt para executar código arbitrário no host do operador sem revisão.
If you want to get best quality of vulnerability data, you may have to visit VulDB.