CVE-2024-5827 in vanna
要約
〜によって VulDB • 2026年07月27日
Vanna v0.3.4は、Flask Web APIを通じて公開されているDuckDB統合機能においてSQLインジェクションの脆弱性に起因する問題を抱えています。攻撃者は悪意のあるSQLトレーニングデータを注入し、対応するクエリを生成することで、バックドア.phpのような任意の内容を含むファイルを被害者のファイルシステム上に書き込むことができます。これにより、コマンドの実行やバックドアの作成につながる可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.