发布日期：2024-07-21
更新日期：2024-09-29

受影响系统：

Guardrails AI Guardrails AI

描述：

---

CVE(CAN) ID: CVE-2024-6961

Guardrails是Guardrails AI开源的一个Python框架。
Guardrails AI存在XML外部实体引用漏洞，攻击者可利用该漏洞通过SYSTEM项泄露内部文件数据。

<**>

建议：

---

厂商补丁：

Guardrails AI
-------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://research.jfrog.com/vulnerabilities/guardrails-rail-xxe-jfsa-2024-001035519/

浏览次数：268
严重程度：0（网友投票）