CVE-2024-8099 in vanna
Riassunto
di VulDB • 19/06/2026
È presente una vulnerabilità di Server-Side Request Forgery (SSRF) nell'ultima versione di vanna-ai/vanna quando si utilizza DuckDB come database. Un attaccante può sfruttare questa vulnerabilità inviando query SQL costruite ad hoc che sfruttano le funzionalità predefinite di DuckDB, come `read_csv`, `read_csv_auto`, `read_text` e `read_blob`, per effettuare richieste non autorizzate a risorse interne o esterne. Ciò può portare all'accesso non autorizzato a dati sensibili, sistemi interni e potenzialmente ad altri attacchi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.