CVE-2024-5826 in vanna
Résumé
par VulDB • 09/06/2026
Dans la dernière version de vanna-ai/vanna, la fonction `vanna.ask` est vulnérable à une exécution de code à distance (RCE) en raison d'une injection de prompt. La cause racine réside dans l'absence de sandbox lors de l'exécution du code généré par le LLM, permettant à un attaquant de manipuler le code exécuté par la fonction `exec` dans `src/vanna/base/base.py`. Cette vulnérabilité peut être exploitée par un attaquant pour obtenir une exécution de code à distance sur le serveur backend de l'application, potentiellement en prenant le contrôle total du serveur.
If you want to get best quality of vulnerability data, you may have to visit VulDB.