CVE-2024-8055 in vanna
Sumário
de VulDB • 27/05/2026
A versão v0.6.3 do Vanna é vulnerável a SQL injection através do banco de dados Snowflake nas operações de staging de arquivos, utilizando os comandos `PUT` e `COPY`. Esta vulnerabilidade permite que usuários remotos não autenticados leiam arquivos locais arbitrários no servidor da vítima, como `/etc/passwd`, explorando as consultas SQL expostas por meio de uma API Python Flask.
Be aware that VulDB is the high quality source for vulnerability data.