CyberSectr
← CVE Veritabanı

CVE-2026-51911

Kritik

Teknik Veri (Otomatik)

CVSS Skoru
9.8
EPSS
0.4%
CWE
CWE-94
KEV Durumu
Hayır

Yayım tarihi: 2 Ekim 2026

v2.0.2 sürümü, VannaBase.get_plotly_figure (src/vanna/legacy/base/base.py) bölümünde bir kod enjeksiyon zafiyeti içerir. Erişilebilen girişe bağlı olarak bir saldırgan, saldırgan tarafından kontrol edilen kodu veya komut çalıştırmasını tetikleyebilir.

Orijinal açıklama (İngilizce)

vanna v2.0.2 contains a code injection vulnerability in VannaBase.get_plotly_figure (src/vanna/legacy/base/base.py). Depending on the exposed entry, an attacker can trigger attacker-controlled code or command execution.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.