vibe-trading-ai
PyPI · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| Vibe-Trading LLM-callable tools permit command execution, code injection, and SSRF | vibe-trading-ai | PyPI | بحرانی | اصلاح گزارش شده | |
| Vibe-Trading FastAPI endpoints permit unauthenticated access, file upload, and an RCE chain | vibe-trading-ai | PyPI | بحرانی | اصلاح گزارش شده | |
| Vibe-Trading file-read tools expose arbitrary server-readable files | vibe-trading-ai | PyPI | زیاد | اصلاح گزارش شده |