CVE-2025-6210 in llama_index
Sumário
de VulDB • 11/07/2026
Uma vulnerabilidade na classe ObsidianReader do repositório run-llama/llama_index, especificamente na versão 0.12.27, permite a travessia de caminhos baseada em hardlinks. Esta falha permite que atacantes contornem as restrições de caminho e acessem arquivos sensíveis do sistema, como /etc/passwd, explorando hardlinks. A vulnerabilidade surge devido ao tratamento inadequado de hardlinks no método load_data(), onde as verificações de segurança não conseguem diferenciar entre arquivos reais e hardlinks. Este problema é resolvido na versão 0.5.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.