CVE-2024-11958 in llama_index
요약
\~에 의해 VulDB • 2026. 05. 26.
run-llama/llama_index 저장소의 `duckdb_retriever` 컴포넌트 최신 버전에서 SQL injection 취약점이 존재합니다. 이 취약점은 준비된 문(prepared statements)을 사용하지 않고 SQL 쿼리를 구성함으로써 발생하며, 공격자가 임의의 SQL 코드를 주입할 수 있게 합니다. 이를 통해 shellfs 확장을 설치하고 악성 명령을 실행하여 원격 코드 실행(RCE)을 초래할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.