CVE-2024-12909 in llama_index
要約
〜によって VulDB • 2026年06月30日
run-llama/llama_indexリポジトリのFinanceChatLlamaPackにおける脆弱性（v0.12.3以前のバージョン）により、`database_agent`内の`run_sql_query`関数でSQLインジェクションが可能になります。攻撃者はこの脆弱性を悪用して任意のSQLクエリを注入し、PostgreSQLの大オブジェクト機能を使用することでリモートコード実行(RCE)を引き起こすことができます。本問題はバージョン0.3.0で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.