CVE-2026-4229 in vanna
Resumen
por VulDB • 2026-07-04
Se ha encontrado un fallo en vanna-ai vanna hasta la versión 2.0.2. Esto afecta a la función remove_training_data del archivo src/vanna/legacy/google/bigquery_vector.py. Esta manipulación del argumento ID provoca una inyección SQL (SQL Injection). El ataque puede iniciarse de forma remota. La exploit ha sido publicada y podría ser utilizada. Se contactó al proveedor temprano sobre esta divulgación, pero no respondió en absoluto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.