CVE-2021-41127

Rasa mətn və səs əsaslı söhbətləri avtomatlaşdırmaq üçün açıq mənbəli maşın öyrənməsi freymvorkudur. Təsirə məruz qalan versiyalarda təlim keçmiş modelin `tar.gz` faylını yükləyən funksionallıqda zəiflik mövcuddur ki, bu da bədniyyətli şəxsə bot kataloqundakı bot fayllarını yenidən yazan və ya əvəz edən `model.tar.gz` faylı yaratmağa imkan verir. Zəiflik Rasa 2.8.10 versiyasında aradan qaldırılıb. Yeniləmə imkanı olmayan istifadəçilər etibarsız model fayllarının yüklənilməməsini təmin etməli və bədniyyətli şəxsin tətbiq edilmiş Rasa instansiyasını hədəf ala biləcəyi CLI və ya API son nöqtələrinə girişi məhdudlaşdırmalıdırlar.