CVE-2026-2969
Publiée le 2026-02-23 · Dernière modification le 2026-06-17
Datapizza-ai (version 0.0.2) est affecté par une faille d'injection de modèle dans la logique de gestion des prompts. Un attaquant distant disposant de privilèges administratifs de haut niveau peut manipuler les prompts de chat pour exécuter du code non autorisé ou contourner les restrictions prévues au sein du moteur de modèle. Comme cela nécessite une authentification de haut niveau, le risque pour la plupart des utilisateurs est faible, bien qu'un exploit public soit disponible.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A flaw has been found in datapizza-labs datapizza-ai 0.0.2. Affected is the function ChatPromptTemplate of the file datapizza-ai-core/datapizza/modules/prompt/prompt.py of the component Jinja2 Template Handler. This manipulation of the argument Prompt causes improper neutralization of special elements used in a template engine. Remote exploitation of the attack is possible. The exploit has been published and may be used. The vendor was contacted early about this disclosure but did not respond in any way.