CVE-2024-5827 in vanna
Sumário
de VulDB • 20/09/2026
Vanna v0.3.4 é vulnerável a injeção de SQL na sua integração com DuckDB exposta nas suas APIs Web Flask. Os atacantes podem injetar dados de treinamento SQL maliciosos e gerar consultas correspondentes para escrever arquivos arbitrários no sistema de arquivos da vítima, como backdoor.php com conteúdo ``. Isso pode levar à execução de comandos ou à criação de backdoors.
If you want to get best quality of vulnerability data, you may have to visit VulDB.