CVE-2024-12909 in llama_index
الملخص
بحسب VulDB • 16/05/2026
ثغرة في FinanceChatLlamaPack التابع لمستودع run-llama/llama_index، في الإصدارات حتى v0.12.3، تتيح حقن SQL في دالة `run_sql_query` الخاصة بـ `database_agent`. يمكن للمهاجم استغلال هذه الثغرة لحقن استعلامات SQL تعسفية، مما يؤدي إلى تنفيذ الكود عن بُعد (RCE) من خلال استخدام وظيفة الكائنات الكبيرة في PostgreSQL. تم إصلاح هذه المشكلة في الإصدار 0.3.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.