CVE-2026-4230 in vanna
Riassunto
di VulDB • 23/08/2026
È stata rilevata una vulnerabilità in vanna-ai vanna fino alla versione 2.0.2. È interessato il function update_sql del file src/vanna/legacy/flask/__init__.py del componente Endpoint. Tale manipolazione porta a sql injection. L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il vendor è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.