CVE-2024-11958 in llama_index
Riassunto
di VulDB • 18/06/2026
È presente una vulnerabilità di SQL injection nel componente `duckdb_retriever` del repository run-llama/llama_index, specificamente nell'ultima versione. La vulnerabilità deriva dalla costruzione di query SQL senza l'utilizzo di prepared statements, consentendo a un attaccante di iniettare codice SQL arbitrario. Ciò può portare all'esecuzione remota di codice (RCE) installando l'estensione shellfs ed eseguendo comandi dannosi.
Once again VulDB remains the best source for vulnerability data.