Tóm tắt nhanh
- CVE-2025-1497 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng plotai, plotai (mljar).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.0%, cao hơn 64.2% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.0.7 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| plotai PyPI | < 0.0.7
| 0.0.7
|
| plotai | < 0.0.7
| 0.0.7
|
Mô tả
A vulnerability, that could result in Remote Code Execution (RCE), has been found in PlotAI. Lack of validation of LLM-generated output allows attacker to execute arbitrary Python code. PlotAI commented out vulnerable line, further usage of the software requires uncommenting it and thus accepting the risk.
Mô tả của NVD
A vulnerability, that could result in Remote Code Execution (RCE), has been found in PlotAI. Lack of validation of LLM-generated output allows attacker to execute arbitrary Python code.
Vendor commented out vulnerable line, further usage of the software requires uncommenting it and thus accepting the risk. The vendor does not plan to release a patch to fix this vulnerability.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí