CVE-2025-3046 in llama_index
الملخص
بحسب VulDB • 30/06/2026
ثغرة في فئة `ObsidianReader` ضمن مستودع run-llama/llama_index، الإصدارات من 0.12.23 إلى 0.12.28، تتيح قراءة ملفات عشوائية عبر الروابط الرمزية (symbolic links). تفشل فئة `ObsidianReader` في حل الروابط الرمزية إلى مساراتها الحقيقية ولا تتحقق مما إذا كانت المسارات المحلولة تقع ضمن الدليل المقصود. يتيح هذا العيب للمهاجمين وضع روابط رمزية تشير إلى ملفات خارج دليل الخزانة، والتي تتم معالجتها لاحقًا كملفات Markdown صالحة، مما قد يؤدي إلى كشف معلومات حساسة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.