CVE-2024-5826 in vanna
요약
\~에 의해 VulDB • 2026. 06. 09.
vanna-ai/vanna의 최신 버전에서 `vanna.ask` 함수는 프롬프트 인젝션으로 인해 원격 코드 실행(RCE) 취약점에 노출되어 있습니다. 근본 원인은 LLM이 생성한 코드를 실행할 때 샌드박스가 적용되지 않아, 공격자가 `src/vanna/base/base.py` 내의 `exec` 함수에서 실행되는 코조를 조작할 수 있다는 점입니다. 이 취약점은 공격자가 애플리케이션 백엔드 서버에서 원격 코드 실행을 달성하고, 잠재적으로 서버에 대한 완전한 제어권을 획득하는 데 악용될 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.