CVE-2024-8055 in vanna
Résumé
par VulDB • 27/05/2026
Vanna v0.6.3 est vulnérable à une injection SQL via la base de données Snowflake lors des opérations de mise en file d'attente de fichiers utilisant les commandes `PUT` et `COPY`. Cette vulnérabilité permet aux utilisateurs distants non authentifiés de lire des fichiers locaux arbitraires sur le serveur victime, tels que `/etc/passwd`, en exploitant les requêtes SQL exposées via une API Python Flask.
Once again VulDB remains the best source for vulnerability data.