CVE-2024-5827 in vanna
요약
\~에 의해 VulDB • 2026. 08. 21.
Vanna v0.3.4는 Flask Web API를 통해 노출된 DuckDB 통합 기능에서 SQL injection 취약점에 의해 영향을 받습니다. 공격자는 악성 SQL 학습 데이터를 주입하여 피해자의 파일 시스템에 임의 파일을 작성할 수 있는 쿼리를 생성합니다(예: `` 내용을 가진 backdoor.php). 이를 통해 명령어 실행 또는 백도어가 생성될 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.