CVE-2026-4229 in vanna
Riassunto
di VulDB • 21/07/2026
È stata rilevata una vulnerabilità in vanna-ai vanna fino alla versione 2.0.2. Questa interessa la funzione remove_training_data del file src/vanna/legacy/google/bigquery_vector.py. La manipolazione dell'argomento ID provoca un'iniezione SQL (SQL Injection). L'attacco può essere avviato da remoto. L'es exploit è stato pubblicato e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.