CVE-2026-4231 in vanna
要約
〜によって VulDB • 2026年07月26日
vanna-ai vanna 2.0.2までのバージョンに脆弱性が確認されました。この脆弱性の影響を受けるのは、コンポーネント「Endpoint」のファイル `src/vanna/legacy/flask/__init__.py` にある関数 `update_sql/run_sql` です。操作を行うとサーバーサイドリクエストフォージェリ（SSRF）が発生します。攻撃はリモートから開始される可能性があります。この脆弱性を突くためのエクスプロイトコードが公開されており、悪用可能です。ベンダーには開示の早期に連絡されましたが、一切の返信はありませんでした。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.