FICHE CVE

CVE-2024-45858

Publiée le 2024-09-18 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les utilisateurs du framework Guardrails AI (versions 0.2.9 à 0.5.10) sont exposés à un risque d'exécution de code arbitraire en raison d'une validation XML inappropriée. Un attaquant peut exécuter du code Python malveillant sur votre machine s'il parvient à vous inciter à charger un fichier XML spécialement conçu à cet effet. Comme cela nécessite le traitement d'un fichier local, l'attaque ne peut pas être lancée via un réseau et repose entièrement sur l'interaction de l'utilisateur.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

CWE-95

Publiée2024-09-18

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

6f8de1f0-f67e-45a6-b68f-98777fdb759c

Description officielle du NVD (en anglais)

An arbitrary code execution vulnerability exists in versions 0.2.9 up to 0.5.10 of the Guardrails AI Guardrails framework because of the way it validates XML files. If a victim user loads a maliciously crafted XML file containing Python code, the code will be passed to an eval function, causing it to execute on the user's machine.