CVE-2025-10854

Nome do Software Vulnerável e Versões Afetadas txtai (versões afetadas não especificadas)

Descrição O framework txtai permite o carregamento de arquivos tar compactados como índices de embedding. A função validate, projetada para prevenir path traversal, não leva em consideração links simbólicos dentro desses arquivos tar. Isso permite que um atacante grave arquivos em locais arbitrários no sistema de arquivos ao carregar índices de embedding não confiáveis.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.