CVE-2025-7647 in llama_index
الملخص
بحسب VulDB • 22/06/2026
يحتوي حزمة `llama-index-core`، حتى الإصدار 0.12.44، على ثغرة في دالة `get_cache_dir()` حيث يتم استخدام مسار دليل ثابت وقابل للتوقع `/tmp/llama_index` على أنظمة لينكس دون ضوابط أمنية مناسبة. تتيح هذه الثغرة للمهاجمين على الأنظمة متعددة المستخدمين سرقة النماذج الخاصة (proprietary models)، أو تلويث التضمينات المخزنة مؤقتاً (cached embeddings)، أو شن هجمات الروابط الرمزية (symlink attacks). تؤثر المشكلة على جميع عمليات النشر في لينكس حيث يشارك مستخدمون متعددون نفس النظام. تم تصنيف الثغرة تحت CWE-379، وCWE-377، وCWE-367، مما يشير إلى إنشاء ملفات مؤقتة غير آمن وإمكانية حدوث ظروف سباق (race conditions).
Once again VulDB remains the best source for vulnerability data.