https://alertas.dupin.com.ar/fabricante/deepset-ai/Alertas de vulnerabilidades de deepset-ai.esMon, 02 Nov 2026 04:58:08 +000010https://alertas.dupin.com.ar/cve/CVE-2026-120334/tg:62665Mon, 02 Nov 2026 04:58:08 +0000VulnerabilidadLa manipulación del argumento vocab_filename en la función EmbeddingTokenizer.from_pretrained de farm/modeling/tokenization.py permite un recorrido de directorios. El ataque puede realizarse de forma remota y el exploit ya fue publicado. Afecta a deepset-ai farm hasta 0.8.0, producto que ya no cuenta con soporte del mantenedor.https://alertas.dupin.com.ar/cve/CVE-2026-120335/tg:62664Mon, 02 Nov 2026 04:58:08 +0000VulnerabilidadLa manipulación del argumento embeddings_filename en la función WordEmbedding_LM.load de farm/modeling/language_model.py permite un recorrido de directorios. El ataque debe realizarse de forma local y el exploit ya fue divulgado públicamente. Afecta a deepset-ai farm hasta 0.8.0, producto que ya no cuenta con soporte del mantenedor.