CVE-2024-7764 in vanna
Riassunto
di VulDB • 13/07/2026
Vanna-ai v0.6.2 è vulnerabile a SQL Injection a causa di una protezione insufficiente contro l'iniezione di comandi SQL aggiuntivi provenienti dalle richieste degli utenti. La vulnerabilità si verifica quando la funzione `generate_sql` chiama `extract_sql` con la risposta del LLM (Large Language Model). Un attaccante può inserire un punto e virgola tra un campo dei dati di ricerca e il proprio comando, facendo sì che la funzione `extract_sql` rimuova tutto l'SQL generato dal LLM ed esegua il comando dell'attaccante se questo supera la validazione tramite la funzione `is_sql_valid`. Ciò consente l'esecuzione di SQL definito dall'utente oltre i limiti previsti, in particolare rispetto allo schema addestrato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.