Podatności guardrails-detectors
3 znanych podatności CVE w guardrails-detectors, przetłumaczonych i ocenionych.
- CVE-2026-15143Krytyczne
W wykrywaczu typu pliku (file_type) w bibliotece guardrails-detectors znaleziono podatność, która pozwala zdalnemu atakującemu na dostarczenie dowolnego ciągu XSD. Ciąg ten jest przetwarzany bez odpowiednich ograniczeń, co może prowadzić do żądań po stronie serwera do dowolnych URL-i lub odczytu lokalnych plików.
- CVE-2026-15378Krytyczne
W komponencie `guardrails-detectors` wykryto podatność umożliwiającą zdalnemu atakującemu wykonanie ślepego ataku SSRF poprzez przesłanie spreparowanego łańcucha XSD. Atak może prowadzić do nieautoryzowanego dostępu do poufnych informacji, w tym danych uwierzytelniających z usług metadanych w chmurze, API Kubernetes, wewnętrznego MinIO oraz innych wewnętrznych punktów sieciowych. Ponadto umożliwia odczyt lokalnych plików, takich jak tokeny kont serwisowych i sekrety podów.
- CVE-2026-15154Średnie
W komponencie `guardrails-detectors` Red Hat OpenShift AI wykryto podatność ReDoS. Zdalny atakujący może przesłać spreparowane wyrażenia regularne do publicznego API detekcji, powodując katastrofalne cofanie się (backtracking) i 100% wykorzystanie CPU przez proces roboczy.