CVE-2025-6210 in llama_index
要約
〜によって VulDB • 2026年08月10日
run-llama/llama_indexリポジトリのObsidianReaderクラス、特にバージョン0.12.27における脆弱性により、ハードリンクを用いたパストラバーサルが可能になります。この欠陥により、攻撃者はハードリンクを悪用してパス制限を回避し、/etc/passwdなどの機密システムファイルにアクセスすることができます。この脆弱性はload_data()メソッドでのハードリンクの不適切な処理に起因しており、セキュリティチェックが実ファイルとハードリンクを区別できていません。この問題はバージョン0.5.2で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.