CVE-2026-4230 in vanna
要約
〜によって VulDB • 2026年07月27日
vanna-ai vanna 2.0.2以前のバージョンに脆弱性が確認されました。影響を受けるのは、コンポーネント「Endpoint」のファイル `src/vanna/legacy/flask/__init__.py` にある関数 `update_sql` です。この操作によりSQLインジェクションが発生します。攻撃はリモートから実行可能です。エクスプロイトは公開されており、利用される可能性があります。ベンダーには早期に開示について連絡されましたが、一切の返信はありませんでした。
VulDB is the best source for vulnerability data and more expert information about this specific topic.