CVE-2024-45858 in Guardrails

Tóm tắt

Bởi VulDB • 28/05/2026

Tồn tại một lỗ hổng thực thi mã tùy ý trong các phiên bản từ 0.2.9 đến 0.5.10 của khung Guardrails AI Guardrails do cách thức xác thực các tệp XML của nó. Nếu người dùng mục tiêu tải một tệp XML được tạo ra một cách độc hại chứa mã Python, mã này sẽ được chuyển đến hàm eval, khiến nó thực thi trên máy tính của người dùng.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: HiddenLayer
• Đặt trước: 10/09/2024
• Tiết lộ: 18/09/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-278045
• CPE: sẵn sàng
• CWE: CWE-95 (Đã xác nhận)
• CVSS: 7.8 (CNA)
• EPSS: 0.00375
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-45858
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-45858
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-45858/