CVE-2024-34359
KrytyczneStreszczenie
Podatność w `llama-cpp-python` umożliwia zdalne wykonanie kodu poprzez wstrzyknięcie złośliwego ładunku do szablonu czatu. Problem wynika z użycia `jinja2.Environment` bez sandboxa, co pozwala na niebezpieczne renderowanie szablonów.
Ocena ryzyka
Organizacje korzystające z `llama-cpp-python` mogą być narażone na ataki, które prowadzą do zdalnego wykonania kodu, co może skutkować utratą danych lub przejęciem kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację `llama-cpp-python` do najnowszej wersji, która naprawia tę podatność oraz przeglądanie i ograniczenie dostępu do szablonów czatu w celu minimalizacji ryzyka.
Powiązane podatności
- CVE-2026-93475Krytyczne
Parser X.509 w NetX Secure akceptuje klucz publiczny RSA o dowolnym rozmiarze, ale ścieżki weryfikacji podpisu odszyfrowują dane do buforów o stałym rozmiarze dostosowanych do domyślnego NX_CRYPTO_MAX_RSA_MODULUS_SIZE wynoszącego 4096 bitów. Certyfikat z większym modułem powoduje zapis poza zakresem bufora statycznego podczas zwykłej weryfikacji łańcucha certyfikatów, co jest osiągalne przed uwierzytelnieniem.
- CVE-2026-86471Krytyczne
Niezwalidowana wartość konfiguracji runtime w Apache CouchDB 3.5.2 i starszych na wszystkich platformach pozwala administratorowi serwera CouchDB na uruchamianie dowolnych poleceń powłoki jako użytkownik systemu operacyjnego CouchDB.
- CVE-2026-113703Krytyczne
SuggestArr przed wersją 3.0.0 zawiera podatność obejścia uwierzytelniania w trybie local_bypass, gdzie funkcja enforce_authentication() w api_service/auth/middleware.py ufa wartości request.remote_addr kontrolowanej przez klienta, pochodzącej z nagłówka X-Forwarded-For możliwego do podszycia z powodu konfiguracji ProxyFix(x_for=1). Atakujący może wysłać żądanie z X-Forwarded-For ustawionym na zaufany adres CIDR, taki jak 127.0.0.1, aby uzyskać nieuwierzytelnioną sesję administratora.
- CVE-2026-113678Krytyczne
Froxlor przed wersją 2.3.15 zawiera podatność podążania za symlinkami w Statistics::makeChownWithNewStats, która pozwala uwierzytelnionym klientom przejąć własność dowolnych katalogów hosta poprzez nadużycie uruchamianego jako root crona ruchu. Atakujący może zastąpić katalog statystyk goaccess w swoim document root symlinkiem, powodując, że chown -R przekaże im drzewa katalogów należące do roota.
- CVE-2026-103119Krytyczne
Podatność polegająca na niedoczytaniu bufora w Apache Tomcat powoduje, że duży zapis nieblokujący może spowodować podział treści odpowiedzi między bieżące żądanie a następne żądanie odebrane na tym samym połączeniu, co najprawdopodobniej prowadzi do błędu drugiego żądania i możliwego wycieku danych z pierwszej odpowiedzi do drugiej.
- CVE-2026-113620Krytyczne
W Eclipse ioFog Controller w wersjach 3.8.0 do 3.9.1 aktualizacje WebSocket operatora na trasach exec i log nie weryfikują tokenu JWT bearer. Ładunek jest dekodowany, a jego grupy lub role są używane jako podmioty RBAC. Samodzielnie wygenerowany token, którego grupy zawierają admin, pasuje do wbudowanej roli administratora bez konta i bez RoleBinding.
- CVE-2026-113391Krytyczne
W DrayTek Vigor2960 1.5.1.6 Revision 8218 funkcja uploadlangs w pliku /cgi-bin/mainfunction.cgi komponentu Upload Endpoint pozwala na wstrzyknięcie poleceń. Atak można wykonać zdalnie, a exploit został publicznie ujawniony i może być użyty.
- CVE-2026-113390Krytyczne
W DrayTek Vigor2960 1.5.1.6 Revision 8218 funkcja sub_182B0 w pliku /cgi-bin/mainfunction.cgi komponentu CGI Interface pozwala na wstrzyknięcie poleceń systemowych poprzez manipulację argumentem usefile/usescript/option. Zdalne wykorzystanie jest możliwe, a exploit został opublikowany i może być użyty.
- CVE-2026-113389Krytyczne
W DrayTek Vigor2960 1.5.1.6 Revision 8218 funkcja set_table w pliku /cgi-bin/mainfunction.cgi komponentu CGI Process pozwala na wstrzyknięcie poleceń poprzez manipulację argumentem sectiontype. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny i może być użyty.
- CVE-2026-105312Krytyczne
W Kubernetes tenant posiadający uprawnienie create na zasobach Console może ustawić spec.containers.api.spec.image na dowolny obraz kontenera. Operator wdraża ten obraz do poda, którego ServiceAccount jest powiązany przez ClusterRoleBinding z ClusterRole przyznającym szerokie uprawnienia do CRD Strimzi oraz widok monitoringu klastra. Kod atakującego odczytuje token SA i uzyskuje między-tenantowy dostęp odczytu i zapisu do płaszczyzny kontrolnej Strimzi.
Oryginalny opis (angielski, źródło NVD)
llama-cpp-python is the Python bindings for llama.cpp. `llama-cpp-python` depends on class `Llama` in `llama.py` to load `.gguf` llama.cpp or Latency Machine Learning Models. The `__init__` constructor built in the `Llama` takes several parameters to configure the loading and running of the model. Other than `NUMA, LoRa settings`, `loading tokenizers,` and `hardware settings`, `__init__` also loads the `chat template` from targeted `.gguf` 's Metadata and furtherly parses it to `llama_chat_format.Jinja2ChatFormatter.to_chat_handler()` to construct the `self.chat_handler` for this model. Nevertheless, `Jinja2ChatFormatter` parse the `chat template` within the Metadate with sandbox-less `jinja2.Environment`, which is furthermore rendered in `__call__` to construct the `prompt` of interaction. This allows `jinja2` Server Side Template Injection which leads to remote code execution by a carefully constructed payload.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS