IT-Sentinel

« BACK_TO_HOME

PUBLISHED

2026-03-05 19:16

MODIFIED

2026-03-05 19:38

EPSS (Prob. Exploit)

0.57%

Top 53.7%

DATA SOURCES:

NVD 🔗 2026-03-05 RED HAT 🔗 2026-03-08 FIRST EPSS 🔗 2026-10-25

> DESCRIPTION

An Arbitrary File Read vulnerability exists in the ImageTextPromptValue class in Exploding Gradients RAGAS v0.2.3 to v0.2.14. The vulnerability stems from improper validation and sanitization of URLs supplied in the retrieved_contexts parameter when handling multimodal inputs.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> RED HAT SEVERITY ASSESSMENT

THREAT SEVERITY

Important

> HISTORIQUE DES MODIFICATIONS

Première apparition

05/03/2026 19:16

Source: NVD

📊 ENRICHISSEMENT 08/03/2026 05:01

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

N/A

Nouvelle valeur:

{ "threat_severity": "Important", "severity_scale": null }

📊 ENRICHISSEMENT 08/03/2026 05:01

REDHAT

Champ modifié: Red Hat

Ancienne valeur:

Non

Nouvelle valeur:

Oui

Total des modifications: 2 Dernière mise à jour: 8 months ago

> REFERENCES

https://adithyanak.com/ragas-v0214-arbitrary-file-read-vulnerability

https://github.com/explodinggradients/ragas/blob/e97886ac976465efb60e5949c5d69ba...

https://github.com/explodinggradients/ragas/pull/1559