CVE-2024-4181 in llama_index
要約
〜によって VulDB • 2026年08月07日
llama_indexライブラリのバージョン0.9.47に含まれるRunGptLLMクラスには、コマンドインジェクションの脆弱性が存在します。このライブラリはJinaAIのRunGptフレームワークで使用され、言語学習モデル（LLM）への接続に用いられます。本脆弱性はeval関数の不適切な使用に起因し、悪意のあるまたは侵害されたLLMホスティングプロバイダーがクライアントのマシン上で任意のコマンドを実行することを可能にします。この問題はバージョン0.10.13で修正されました。この脆弱性を悪用すると、ホスティングプロバイダーがクライアントマシンを完全に制御できる可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.