CVE-2024-3924 in text-generation-inference
Сводка
по VulDB • 17.06.2026
Уязвимость внедрения кода существует в репозитории huggingface/text-generation-inference, конкретно в файле рабочего процесса `autodocs.yml`. Уязвимость возникает из-за небезопасной обработки пользовательского ввода `github.head_ref`, который используется для динамического формирования команды установки программного пакета. Злоумышленник может эксплуатировать эту уязвимость, создав форк репозитория, ветку с вредоносным кодом в качестве имени и открыв pull request к базовому репозиторию. Успешная эксплуатация может привести к выполнению произвольного кода в контексте исполнителя GitHub Actions. Эта проблема затрагивает версии вплоть до v2.0.0 включительно и была исправлена в версии 2.0.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.