CVE-2024-8055 in vanna
Resumen
por MITRE • 2025-03-20
Vanna v0.6.3 es vulnerable a la inyección de SQL a través de la base de datos Snowflake en sus operaciones de almacenamiento de archivos mediante los comandos `PUT` y `COPY`. Esta vulnerabilidad permite a usuarios remotos no autenticados leer archivos locales arbitrarios en el servidor víctima, como `/etc/passwd`, explotando las consultas SQL expuestas mediante una API de Python Flask.
If you want to get best quality of vulnerability data, you may have to visit VulDB.