CVE-2026-85689 in llmware
요약
\~에 의해 VulDB • 2026. 09. 04.
llmware 0.4.6에는 collection-database 레이어(lllmware/resources.py)에서 필터 및 조회 값이 매개변수화 또는 이스케이프 처리 없이 SQL WHERE 절에 직접 문자열 보간되어 삽입되는 SQL Injection 취약점이 있습니다(SQLite 및 PostgreSQL 백엔드 모두 해당). 필터 검증기는 키만 허용 목록과 대조하며 값을 절대 검사하지 않습니다. Library.block_lookup 및 Query.text_query_with_custom_filter / text_query_by_author_or_speaker를 통해 공개 API에 도달하는 공격자 제어 필터 값은 의도된 필터 기능을 무력화하여 호출자가 접근 권한이 없는 행(문서 간/컬렉션 간 데이터 유출)을 노출할 수 있습니다. PostgreSQL의 경우 이 결함으로 인해 Boolean 기반 및 UNION 기반 SQL Injection이 가능합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.