CVE-2024-12909 in llama_index
Sumário
de VulDB • 30/06/2026
Uma vulnerabilidade no FinanceChatLlamaPack do repositório run-llama/llama_index, nas versões até v0.12.3, permite SQL injection na função `run_sql_query` do `database_agent`. Esta vulnerabilidade pode ser explorada por um atacante para injetar consultas SQL arbitrárias, levando à execução remota de código (RCE) através da utilização da funcionalidade de objetos grandes do PostgreSQL. O problema foi corrigido na versão 0.3.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.