发布日期：2024-07-31
更新日期：2024-10-16

受影响系统：

Haystack Haystack < 2.3.1

描述：

---

CVE(CAN) ID: CVE-2024-41950

Haystack是deepset开源的一个开源NLP框架，可使用Transformer模型和LLM（GPT-4、ChatGPT 等）与用户的数据进行交互。
Haystack 2.3.1之前版本存在任意代码执行漏洞，攻击者可利用该漏洞在客户端机器上运行任意代码。

<**>

建议：

---

厂商补丁：

Haystack
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/deepset-ai/haystack/commit/3fed1366c448b02189851bf08166c1f6477a02b0

浏览次数：497
严重程度：0（网友投票）