Vulnerabilidades em llamastack

1 resultado

Análise Vexday

O fornecedor llamastack apresenta exposição mínima com apenas 1 CVE registrado na base, sem evidências de exploração ativa ou severidade crítica. A vulnerabilidade identificada (CWE-532 - Inserção de Informação Sensível em Log) reflete risco baixo de divulgação de dados em registros, não representando ameaça imediata ao ambiente produtivo.

CVE-2026-25211LOWLlama Stack (aka llama-stack) before 0.4.0rc3 does not censor the pgvector password in the initialization log.EPSS 0.2%