热点事件持续更新

deepset-ai FARM 路径穿越漏洞 CVE-2026-120335 披露

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

deepset-ai FARM 的 Model Package Loader 组件被披露存在路径穿越漏洞 CVE-2026-120335，位于 farm/modeling/language_model.py 的 WordEmbedding_LM.load 函数，对 embeddings_filename 参数的操纵可导致路径穿越。该漏洞影响 FARM 0.8.0 及之前版本，且仅影响维护者已不再支持的产品。利用需本地发起，且模型包须使用 WordEmbedding_LM 类并通过 LanguageModel.load() 加载。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道，了解事件的不同侧面。

11月2日

11:13
cve.now
CVE-2026-120335：deepset-ai FARM Model Package Loader 路径穿越漏洞
deepset-ai FARM 的 Model Package Loader 组件被曝路径穿越漏洞 CVE-2026-120335，位于 farm/modeling/language_model.py 的 WordEmbedding_LM.load 函数。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。