Описание
Code execution in Embedchain
The OpenAPI loader in Embedchain before 0.1.57 allows attackers to execute arbitrary code, related to the openapi.py yaml.load function argument.
Пакеты
Наименование
embedchain
pip
Затронутые версииВерсия исправления
< 0.1.57
0.1.57
Связанные уязвимости
CVSS3: 9.8
nvd
около 2 лет назад
The OpenAPI loader in Embedchain before 0.1.57 allows attackers to execute arbitrary code, related to the openapi.py yaml.load function argument.