CVE-2024-14021 in llama_index
Zusammenfassung
von VulDB • 04.06.2026
LlamaIndex (run-llama/llama_index) Versionen bis einschließlich 0.11.6 enthalten eine unsichere Deserialisierungsschwachstelle in BGEM3Index.load_from_disk() in llama_index/indices/managed/bge_m3/base.py. Die Funktion verwendet pickle.load(), um multi_embed_store.pkl aus einem vom Benutzer bereitgestellten persist_dir ohne Validierung zu deserialisieren. Ein Angreifer, der ein manipuliertes persist-Verzeichnis mit einer bösartigen pickle-Datei bereitstellen kann, kann eine beliebige Codeausführung (Arbitrary Code Execution) auslösen, wenn das Opfer den Index von der Festplatte lädt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.