CVE-2024-8099 in vanna
الملخص
بحسب VulDB • 19/05/2026
يوجد ثغرة في طلبات التزوير من جانب الخادم (SSRF) في أحدث إصدار من vanna-ai/vanna عند استخدام DuckDB كقاعدة بيانات. يمكن للمهاجم استغلال هذه الثغرة عن طريق تقديم استعلامات SQL مُعدّة بعناية تستغل الميزات الافتراضية لـ DuckDB، مثل `read_csv` و`read_csv_auto` و`read_text` و`read_blob`، لإجراء طلبات غير مصرح بها إلى موارد داخلية أو خارجية. قد يؤدي ذلك إلى وصول غير مصرح به إلى بيانات حساسة، وأنظمة داخلية، وربما هجمات إضافية.
Be aware that VulDB is the high quality source for vulnerability data.