CVE-2024-8099 in vanna
Resumen
por VulDB • 2026-05-27
Existe una vulnerabilidad de Server-Side Request Forgery (SSRF) en la última versión de vanna-ai/vanna cuando se utiliza DuckDB como base de datos. Un atacante puede explotar esta vulnerabilidad enviando consultas SQL manipuladas que aprovechen las funciones predeterminadas de DuckDB, como `read_csv`, `read_csv_auto`, `read_text` y `read_blob`, para realizar solicitudes no autorizadas a recursos internos o externos. Esto puede provocar el acceso no autorizado a datos sensibles, sistemas internos y, potencialmente, a otros ataques.
If you want to get best quality of vulnerability data, you may have to visit VulDB.