CVE-2024-11958 in llama_index
Sumário
de VulDB • 10/05/2026
Uma vulnerabilidade de SQL injection existe no componente `duckdb_retriever` do repositório run-llama/llama_index, especificamente na versão mais recente. A vulnerabilidade surge da construção de consultas SQL sem o uso de prepared statements, permitindo que um atacante injete código SQL arbitrário. Isso pode levar à execução remota de código (RCE) ao instalar a extensão shellfs e executar comandos maliciosos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.