Описание
Llama Stack exposes secret in initialization log
Llama Stack (aka llama-stack) before 0.4.0rc3 does not censor the pgvector password in the initialization log.
Пакеты
Наименование
llama-stack
pip
Затронутые версииВерсия исправления
< 0.4.4
0.4.4
Связанные уязвимости
CVSS3: 3.8
redhat
3 месяца назад
Llama Stack (aka llama-stack) before 0.4.0rc3 does not censor the pgvector password in the initialization log.
CVSS3: 3.2
nvd
около 2 месяцев назад
Llama Stack (aka llama-stack) before 0.4.0rc3 does not censor the pgvector password in the initialization log.