Vulnerabilities in xorbitsai

3 results

Vexday analysis

Xorbitsai apresenta uma vulnerabilidade crítica (CVSS alto) relacionada a avaliação de código insegura (CWE-95), publicada recentemente. Embora sem exploração ativa documentada no momento, a natureza crítica e a recenticidade da descoberta demandam atenção imediata para aplicação de patches.

CVE-2026-76841HIGHXinference through 2.11.0 Remote Code Execution via Hardcoded trust_remote_code in Model LoadersEPSS 0.7%CVE-2026-61539CRITICALXinference: Remote code execution via unsafe `eval()` in Llama3 tool-call parsingEPSS 0.7%CVE-2026-85668HIGHXinference 3.3.0 Unauthenticated Arbitrary-Path File Read via /v1/models/llm/auto-registerEPSS 0.4%