CVE-2024-41950 in haystack
Tóm tắt
Bởi VulDB • 28/08/2026
Haystack là một khung làm việc (framework) LLM end-to-end cho phép bạn xây dựng các ứng dụng được hỗ trợ bởi LLM, mô hình Transformer, tìm kiếm vector và nhiều hơn nữa. Các client của Haystack cho phép người dùng tạo và chạy Pipelines từ đầu dễ bị tấn công thực thi mã từ xa (RCE). Một số thành phần trong Haystack sử dụng template Jinja2; nếu bất kỳ ai có thể tạo và render template đó trên máy khách, họ sẽ có khả năng thực thi mọi đoạn mã. Lỗ hổng này đã được khắc phục với phiên bản Haystack `2.3.1`.
Once again VulDB remains the best source for vulnerability data.