CVE-2026-25211
Llama Stack (aka llama-stack) before 0.4.0rc3 does not censor the pgvector password in the initialization log.
- Mettez à jour vers 0.4.4
Publication Mise à jour
PatchFirst · Vulnérabilités récentes
Vulnérabilité publiée pour llama-stack au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.
Vulnérabilités : 2
Llama Stack (aka llama-stack) before 0.4.0rc3 does not censor the pgvector password in the initialization log.
Llama Stack prior to version v0.2.20 accepted unverified parameters in the resolve_ast_by_type function which could potentially allow for remote code execution.
Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.