LaVague 0.2.35 содержит уязвимость удаленного выполнения кода в PythonFromMarkdownExtractor.extract_as_object, которая оценивает ненадежные выходные данные языковой модели, полученные из содержимого веб-страницы. Злоумышленники могут внедрить вредоносный код Python через веб-страницы, используя непрямое внедрение подсказок для выполнения произвольного кода на хосте оператора без проверки.
Показать оригинальное описание (EN)
LaVague 0.2.35 contains a remote code execution vulnerability in PythonFromMarkdownExtractor.extract_as_object that evaluates untrusted language model output derived from web page content. Attackers can inject malicious Python code through web pages using indirect prompt injection to execute arbitrary code on the operator's host without review.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Высокая
Сложно эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 4
https://github.com/lavague-ai/LaVague
disclosure@vulncheck.com
https://github.com/lavague-ai/LaVague/blob/9024bb83/lavague-core/lavague/core/e…
disclosure@vulncheck.com
https://github.com/lavague-ai/LaVague/issues/650
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/lavague-0.2.35-remote-code-execution-via-e…
disclosure@vulncheck.com