Ecosystem	Package	Version

Vulnerabilities

CVE-2026-25211

CVE-2026-25211

Llama Stack (aka llama-stack) before 0.4.0rc3 does not censor the pgvector password in the initialization log.

Published Jan 31, 2026

https://github.com/advisories/GHSA-xmfj-7pp5-fxr6

CVSS ScoreLow

3.2

Ecosystem	Package	Version


pypi	llama-stack	0.0.18
pypi	llama-stack	0.0.19
pypi	llama-stack	0.0.1a0
pypi	llama-stack	0.0.1a1
pypi	llama-stack	0.0.1a2
pypi	llama-stack	0.0.1a3
pypi	llama-stack	0.0.1a4
pypi	llama-stack	0.0.1a5
pypi	llama-stack	0.0.20
pypi	llama-stack	0.0.21
pypi	llama-stack	0.0.23
pypi	llama-stack	0.0.24
pypi	llama-stack	0.0.35
pypi	llama-stack	0.0.36
pypi	llama-stack	0.0.37
pypi	llama-stack	0.0.38
pypi	llama-stack	0.0.39
pypi	llama-stack	0.0.40
pypi	llama-stack	0.0.41
pypi	llama-stack	0.0.42
pypi	llama-stack	0.0.43
pypi	llama-stack	0.0.44
pypi	llama-stack	0.0.45
pypi	llama-stack	0.0.46
pypi	llama-stack	0.0.47
pypi	llama-stack	0.0.48
pypi	llama-stack	0.0.49
pypi	llama-stack	0.0.50
pypi	llama-stack	0.0.51.0
pypi	llama-stack	0.0.51.dev0
pypi	llama-stack	0.0.51
pypi	llama-stack	0.0.52
pypi	llama-stack	0.0.53
pypi	llama-stack	0.0.54
pypi	llama-stack	0.0.55
pypi	llama-stack	0.0.56
pypi	llama-stack	0.0.57
pypi	llama-stack	0.0.58
pypi	llama-stack	0.0.59
pypi	llama-stack	0.0.60
pypi	llama-stack	0.0.61
pypi	llama-stack	0.0.62
pypi	llama-stack	0.0.63
pypi	llama-stack	0.1.0
pypi	llama-stack	0.1.19
pypi	llama-stack	0.1.1
pypi	llama-stack	0.1.2
pypi	llama-stack	0.1.3
pypi	llama-stack	0.1.4
pypi	llama-stack	0.1.5.1

CVE-2026-25211 | Components Impacted | Sonatype Guide | Sonatype Guide