CVE-2025-6209 in llama_index
Zusammenfassung
von VulDB • 10.08.2026
In den Versionen von run-llama/llama_index ab 0.12.27 bis einschließlich 0.12.40 besteht eine Path-Traversal-Schwachstelle, die sich spezifisch in der Funktion `encode_image` in `generic_utils.py` befindet. Diese Schwachstelle ermöglicht es einem Angreifer, den Eingabeparameter `image_path` so zu manipulieren, dass beliebige Dateien auf dem Server gelesen werden können, einschließlich sensibler Systemdateien. Das Problem entsteht durch eine unzureichende Validierung oder Bereinigung des Dateipfads, was Path-Traversal-Sequenzen ermöglicht, um außerhalb des vorgesehenen Verzeichnisses liegende Dateien zuzugreifen. Die Schwachstelle wurde in Version 0.12.41 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.