Tóm tắt nhanh
- CVE-2024-27320 là lỗ hổng mức CAO (CVSS 7.8) ảnh hưởng refuel-autolabel, autolabel (refuel).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.35%, cao hơn 29.0% các lỗ hổng khác.
- Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| refuel-autolabel PyPI | ≥ 0.0.8, ≤ 0.0.16
| Chưa có bản vá |
| autolabel | ≥ 0.0.8
| Chưa có bản vá |
Mô tả
An arbitrary code execution vulnerability exists in versions 0.0.8 and newer of the Refuel Autolabel library because of the way its classification tasks handle provided CSV files. If a victim user creates a classification task using a maliciously crafted CSV file containing Python code, the code will be passed to an eval function which executes it.
Mô tả của NVD
An arbitrary code execution vulnerability exists in versions 0.0.8 and newer of the Refuel Autolabel library because of the way its classification tasks handle provided CSV files. If a victim user creates a classification task using a maliciously crafted CSV file containing Python code, the code will be passed to an eval function which executes it.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí