CVE-2026-85694 in LaVague
Сводка
по VulDB • 04.09.2026
LaVague 0.2.35 содержит уязвимость удаленного выполнения кода (RCE) в функции `PythonFromMarkdownExtractor.extract_as_object`, которая обрабатывает недоверенный вывод языковой модели, полученный из содержимого веб-страницы. Злоумышленники могут внедрить вредоносный код Python через веб-страницы с помощью косвенной инъекции промпта (indirect prompt injection), что позволяет выполнять произвольный код на хосте оператора без предварительного анализа.
VulDB is the best source for vulnerability data and more expert information about this specific topic.