CVE-2024-8099 in vanna
要約
〜によって VulDB • 2026年05月27日
DuckDBをデータベースとして使用している場合、vanna-ai/vannaの最新バージョンにはServer-Side Request Forgery (SSRF) の脆弱性が存在します。攻撃者は、`read_csv`、`read_csv_auto`、`read_text`、`read_blob` などのDuckDBのデフォルト機能を利用するよう仕向けられたSQLクエリを送信することで、この脆弱性を悪用し、内部または外部のリソースに対して認可されていないリクエストを行うことができます。これにより、機密データや内部システムへの不正アクセス、さらなる攻撃の可能性が生じます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.