CVE-2024-8099 in vanna
Résumé
par VulDB • 27/05/2026
Une vulnérabilité de Server-Side Request Forgery (SSRF) existe dans la dernière version de vanna-ai/vanna lors de l'utilisation de DuckDB comme base de données. Un attaquant peut exploiter cette vulnérabilité en soumettant des requêtes SQL truquées qui exploitent les fonctionnalités par défaut de DuckDB, telles que `read_csv`, `read_csv_auto`, `read_text` et `read_blob`, afin d'effectuer des requêtes non autorisées vers des ressources internes ou externes. Cela peut entraîner un accès non autorisé à des données sensibles, à des systèmes internes et potentiellement à d'autres attaques.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.