vibe-trading-ai
Page établie d’après les avis qui citent ce paquet : ses métadonnées de registre (versions, licence, dépendances) n’ont pas encore été récupérées par ce service.
En bref
- Écosystème
- PyPI
- État de vulnérabilité
- 3 avis sans verdict
Avis (3)
| Avis | Versions affectées | Dernière version |
|---|---|---|
| GHSA-5rmq-chc7-m22f Vibe-Trading file-read tools expose arbitrary server-readable files | 0.1.0 – < 0.1.7 | Indéterminé |
| GHSA-jqmf-mx4f-hfr6 Vibe-Trading LLM-callable tools permit command execution, code injection, and SSRF | 0.1.0 – < 0.1.7 | Indéterminé |
| GHSA-v2f8-6655-7grj Vibe-Trading FastAPI endpoints permit unauthenticated access, file upload, and an RCE chain | 0.1.0 – < 0.1.7 | Indéterminé |
Sources
| Source | Licence |
|---|