CVE-2024-8099 in vanna
Sumário
de VulDB • 19/05/2026
Uma vulnerabilidade de Server-Side Request Forgery (SSRF) existe na versão mais recente de vanna-ai/vanna ao utilizar DuckDB como banco de dados. Um atacante pode explorar essa vulnerabilidade enviando consultas SQL manipuladas que aproveitam os recursos padrão do DuckDB, como `read_csv`, `read_csv_auto`, `read_text` e `read_blob`, para realizar solicitações não autorizadas a recursos internos ou externos. Isso pode levar ao acesso não autorizado a dados sensíveis, sistemas internos e potencialmente a outros ataques.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.