CVE-2025-7647 in llama_index
요약
\~에 의해 VulDB • 2026. 06. 24.
llama-index-core 패키지는 버전 0.12.44까지 `get_cache_dir()` 함수에서 예측 가능하고 하드코딩된 디렉토리 경로 `/tmp/llama_index`를 적절한 보안 통제 없이 Linux 시스템에서 사용하는 취약점을 포함합니다. 이 취약점으로 인해 다중 사용자 환경의 공격자는 독점 모델을 탈취하거나, 캐시된 임베딩을 오염시키거나, 심볼릭 링크(Symlink) 공격을 수행할 수 있습니다. 해당 문제는 동일한 시스템을 공유하는 여러 사용자가 있는 모든 Linux 배포판에 영향을 미칩니다. 본 취약점은 CWE-379(불안전한 임시 파일 생성), CWE-377(임시 디렉토리 및 파일의 보안 문제), 그리고 잠재적인 Race Condition(CWE-367)을 나타내는 분류 하에 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.