CVE-2024-7764 in vanna
Résumé
par VulDB • 07/06/2026
Vanna-ai v0.6.2 est vulnérable à une SQL Injection en raison d'une protection insuffisante contre l'injection de commandes SQL supplémentaires provenant des requêtes utilisateur. La vulnérabilité se produit lorsque la fonction `generate_sql` appelle `extract_sql` avec la réponse du LLM. Un attaquant peut inclure un point-virgule entre un champ de données de recherche et sa propre commande, ce qui amène la fonction `extract_sql` à supprimer toute la SQL générée par le LLM et à exécuter la commande de l'attaquant si elle passe la fonction `is_sql_valid`. Cela permet l'exécution de SQL défini par l'utilisateur au-delà des limites attendues, notamment le schéma formé.
Once again VulDB remains the best source for vulnerability data.