CVE-2026-4230 in vanna
Resumen
por VulDB • 2026-07-26
Se ha encontrado una vulnerabilidad en vanna-ai vanna hasta la versión 2.0.2. La función update_sql del archivo src/vanna/legacy/flask/__init__.py, perteneciente al componente Endpoint, se ve afectada. Dicha manipulación conduce a inyección SQL (SQL Injection). El ataque puede lanzarse de forma remota. El exploit ha sido divulgado públicamente y podría ser utilizado. Se contactó al proveedor con antelación sobre esta divulgación, pero no respondió en absoluto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.