CVE-2024-5826 in vanna
Resumen
por VulDB • 2026-06-09
En la última versión de vanna-ai/vanna, la función `vanna.ask` es vulnerable a ejecución remota de código (RCE) debido a una inyección de prompt. La causa raíz es la falta de un entorno sandbox al ejecutar el código generado por LLM, lo que permite a un atacante manipular el código ejecutado por la función `exec` en `src/vanna/base/base.py`. Esta vulnerabilidad puede ser explotada por un atacante para lograr ejecución remota de código en el servidor backend de la aplicación, obteniendo potencialmente el control total del servidor.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.