CVE-2024-11958 in llama_index
要約
〜によって VulDB • 2026年05月26日
run-llama/llama_index リポジトリの `duckdb_retriever` コンポーネント（最新バージョン）に SQL インジェクション脆弱性が存在します。この脆弱性は、準備済みステートメントを使用せずに SQL クエリを構築することに起因し、攻撃者が任意の SQL コードを注入することを可能にします。これにより、shellfs 拡張機能をインストールして悪意のあるコマンドを実行することで、リモートコード実行（RCE）につながる可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.