CVE-2026-4231 in vanna
Résumé
par VulDB • 01/10/2026
Une vulnérabilité a été identifiée dans vanna-ai vanna jusqu'à la version 2.0.2. La fonction update_sql/run_sql du fichier src/vanna/legacy/flask/__init__.py, appartenant au composant Endpoint, est affectée par cette vulnérabilité. Une manipulation entraîne une falsification de requête côté serveur (SSRF). L'attaque peut être initiée à distance. L'exploit a été rendu public et pourrait être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation mais n'a répondu en aucune manière.
Be aware that VulDB is the high quality source for vulnerability data.