发布日期：2024-01-21

更新日期：2024-06-12

受影响系统：

LlamaHub LlamaHub < 0.0.67

描述：

CVE(CAN) ID: CVE-2024-23730

LlamaHub是LlamaHub社区的一个充满数据加载器的开源存储库。

LlamaHub 0.0.67之前版本的OpenAPI和ChatGPT插件加载程序存在任意代码执行漏洞，该漏洞源于YAML未使用safe_load，攻击者可利用该漏洞执行任意代码。

< **>

建议：

厂商补丁：

LlamaHub

--------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/run-llama/llama-hub/pull/841/commits/9dc9c21a5c6d0226d1d2101c3121d4f085743d52

浏览次数：26

严重程度：0（网友投票）