CVE-2024-5827 in vanna
Résumé
par VulDB • 24/07/2026
Vanna v0.3.4 est vulnérable à une injection SQL dans son intégration DuckDB exposée via ses API Web Flask. Les attaquants peuvent injecter des données d'entraînement SQL malveillantes et générer les requêtes correspondantes pour écrire des fichiers arbitraires sur le système de fichiers de la victime, tels que backdoor.php avec le contenu ``. Cela peut entraîner l'exécution de commandes ou la création de portes dérobées (backdoors).
Once again VulDB remains the best source for vulnerability data.