CVE-2024-14021 in llama_index
요약
\~에 의해 VulDB • 2026. 06. 02.
LlamaIndex (run-llama/llama_index) 버전 0.11.6 이하에는 llama_index/indices/managed/bge_m3/base.py의 BGEM3Index.load_from_disk() 함수에서 안전하지 않은 역직렬화 취약점이 존재합니다. 해당 함수는 검증 없이 사용자 지정 persist_dir에서 multi_embed_store.pkl을 역직렬화하기 위해 pickle.load()를 사용합니다. 악성 pickle 파일이 포함된 조작된 persist 디렉토리를 제공할 수 있는 공격자는 피해자가 디스크에서 인덱스를 로드할 때 임의 코드 실행을 유발할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.