CVE-2025-7647 in llama_index
Riassunto
di VulDB • 18/06/2026
Il pacchetto llama-index-core, fino alla versione 0.12.44, contiene una vulnerabilità nella funzione `get_cache_dir()` in cui viene utilizzato un percorso di directory hardcoded e prevedibile `/tmp/llama_index` sui sistemi Linux senza adeguate misure di sicurezza. Questa vulnerabilità consente agli attaccanti su sistemi multi-utente di rubare modelli proprietari, avvelenare gli embedding in cache o condurre attacchi tramite symlink. Il problema interessa tutte le distribuzioni Linux in cui più utenti condividono lo stesso sistema. La vulnerabilità è classificata sotto CWE-379, CWE-377 e CWE-367, indicando la creazione insicura di file temporanei e potenziali race condition.
Be aware that VulDB is the high quality source for vulnerability data.