Ecosystem	Package	Version

Vulnerabilities

sonatype-2025-004434

sonatype-2025-004434

InvokeAI - Path Traversal

Published Nov 5, 2025

https://github.com/invoke-ai/InvokeAI/pull/8548

CVSS ScoreMedium

6.9

Ecosystem	Package	Version


pypi	InvokeAI	2.2.4.5
pypi	InvokeAI	2.2.4.6
pypi	InvokeAI	2.2.4.7
pypi	InvokeAI	2.2.5
pypi	InvokeAI	2.3.0
pypi	InvokeAI	2.3.0a0
pypi	InvokeAI	2.3.0a1
pypi	InvokeAI	2.3.0a2
pypi	InvokeAI	2.3.0a3
pypi	InvokeAI	2.3.0rc3
pypi	InvokeAI	2.3.0rc4
pypi	InvokeAI	2.3.0rc5
pypi	InvokeAI	2.3.0rc6
pypi	InvokeAI	2.3.0rc7
pypi	InvokeAI	2.3.1.post1
pypi	InvokeAI	2.3.1.post2
pypi	InvokeAI	2.3.1
pypi	InvokeAI	2.3.1rc4
pypi	InvokeAI	2.3.2.post1
pypi	InvokeAI	2.3.2
pypi	InvokeAI	2.3.3
pypi	InvokeAI	2.3.3rc1
pypi	InvokeAI	2.3.4.post1
pypi	InvokeAI	2.3.4
pypi	InvokeAI	2.3.4a0
pypi	InvokeAI	2.3.4rc1
pypi	InvokeAI	2.3.5.post1
pypi	InvokeAI	2.3.5.post2
pypi	InvokeAI	2.3.5
pypi	InvokeAI	2.3.5rc1
pypi	InvokeAI	3.0.0
pypi	InvokeAI	3.0.1.post1
pypi	InvokeAI	3.0.1.post2
pypi	InvokeAI	3.0.1.post3
pypi	InvokeAI	3.0.1
pypi	InvokeAI	3.0.1rc1
pypi	InvokeAI	3.0.1rc2
pypi	InvokeAI	3.0.2.post1
pypi	InvokeAI	3.0.2
pypi	InvokeAI	3.0.2a1
pypi	InvokeAI	3.0.2rc1
pypi	InvokeAI	3.1.0
pypi	InvokeAI	3.1.1
pypi	InvokeAI	3.1.1rc1
pypi	InvokeAI	3.2.0
pypi	InvokeAI	3.3.0.post1
pypi	InvokeAI	3.3.0.post2
pypi	InvokeAI	3.3.0.post3
pypi	InvokeAI	3.3.0
pypi	InvokeAI	3.4.0.post1

sonatype-2025-004434 | Components Impacted | Sonatype Guide | Sonatype Guide