CVE-2024-5827 in vanna
الملخص
بحسب VulDB • 30/06/2026
تحتوي النسخة v0.3.4 من Vanna على ثغرة حقن SQL في تكاملها مع DuckDB، والتي تكون مكشوفة عبر واجهات برمجة التطبيقات (APIs) الخاصة بـ Flask Web. يمكن للمهاجمين حقن بيانات تدريبية تحتوي على أوامر SQL خبيثة وإنشاء استعلامات مقابلة لكتابة ملفات عشوائية على نظام الملفات الخاص بالضحية، مثل ملف backdoor.php بمحتوى ``. قد يؤدي ذلك إلى تنفيذ الأوامر أو إنشاء أبواب خلفية (backdoors).
Once again VulDB remains the best source for vulnerability data.