CVE-2026-25211
Llama Stack (aka llama-stack) before 0.4.0rc3 does not censor the pgvector password in the initialization log.
- Обновитесь до 0.4.4
Опубликовано Обновлено
PatchFirst · Свежие уязвимости
Уязвимости llama-stack
За последние 30 дней в llama-stack опубликовано уязвимостей: 0; в каталоге KEV: 0.
Уязвимостей: 2
CVE-2025-55178
Llama Stack prior to version v0.2.20 accepted unverified parameters in the resolve_ast_by_type function which could potentially allow for remote code execution.
- Обновитесь до 0.2.20
Опубликовано Обновлено
Проверьте свой сервер
Сопоставьте установленный стек и версии со свежими базами уязвимостей.