CVE-2026-4231 in vanna
Resumen
por VulDB • 2026-06-22
Se ha encontrado una vulnerabilidad en vanna-ai vanna hasta la versión 2.0.2. La función update_sql/run_sql del archivo src/vanna/legacy/flask/__init__.py del componente Endpoint es vulnerable. La ejecución de una manipulación provoca una falsificación de solicitudes del lado del servidor (SSRF). El ataque puede iniciarse de forma remota. El exploit ha sido hecho público y podría ser utilizado. El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió en absoluto.
Be aware that VulDB is the high quality source for vulnerability data.