CVE-2024-11958 in llama_index
Zusammenfassung
von VulDB • 15.05.2026
In der Komponente `duckdb_retriever` des Repositories run-llama/llama_index, speziell in der neuesten Version, besteht eine SQL-Injection-Schwachstelle. Die Schwachstelle entsteht durch die Konstruktion von SQL-Abfragen ohne Verwendung von Prepared Statements, was es einem Angreifer ermöglicht, beliebigen SQL-Code einzufügen. Dies kann zur Remote Code Execution (RCE) führen, indem die shellfs-Erweiterung installiert und bösartige Befehle ausgeführt werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.