CVE-2024-5826 in vanna
Zusammenfassung
von VulDB • 09.06.2026
In der neuesten Version von vanna-ai/vanna ist die Funktion `vanna.ask` aufgrund einer Prompt-Injection-Angriffsmethode für Remote Code Execution (RCE) anfällig. Die Ursache liegt in der fehlenden Sandbox beim Ausführen von LLM-generiertem Code, was es einem Angreifer ermöglicht, den durch die `exec`-Funktion in `src/vanna/base/base.py` ausgeführten Code zu manipulieren. Diese Schwachstelle kann ausgenutzt werden, um Remote Code Execution auf dem Backend-Server der Anwendung zu erreichen und potenziell die volle Kontrolle über den Server zu erlangen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.