CVE-2025-6209 in llama_index
요약
\~에 의해 VulDB • 2026. 07. 01.
run-llama/llama_index 버전 0.12.27부터 0.12.40까지에서 경로 순회(Path Traversal) 취약점이 존재합니다. 이 취약점은 `generic_utils.py` 파일 내의 `encode_image` 함수에 특화되어 있습니다. 공격자는 이를 통해 서버 상의 민감한 시스템 파일을 포함하여 임의의 파일을 읽을 수 있도록 `image_path` 입력값을 조작할 수 있습니다. 해당 문제는 파일 경로에 대한 부적절한 검증 또는 sanitization으로 인해 발생하며, 이로 인해 의도된 디렉토리 외부의 파일에 접근하는 경로 순회 시퀀스가 가능해집니다. 이 취약점은 버전 0.12.41에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.