CVE-2024-41950

Yüksək

Təsvir

Haystack, LLM-lər, Transformer modelləri, vektor axtarışı və daha çoxu ilə işləyən tətbiqlər qurmağa imkan verən uçdan-uca LLM freymvorkudur. İstifadəçilərin sıfırdan Pipeline-lar yaratmasına və onları işə salmasına icazə verən Haystack klientləri uzaqdan kodun icrasına qarşı həssasdır. Haystack-dəki müəyyən Component-lər Jinja2 şablonlarından istifadə edir; əgər kimsə həmin şablonu klient maşınında yarada və render edə bilərsə, istənilən kodu işə sala bilər. Zəiflik Haystack `2.3.1` versiyasında aradan qaldırılmışdır.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulHaystack-ai

Dərc31 iyl 2024

İlk görülmə31 iyl 2024

Zəiflik növüCWE-1336CWE-1336

Necə düzəltmək olar

Yeniləyin

haystack-ai2.3.1 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
haystack-aiPyPI	v < 2.3.1	2.3.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.