CVE-2025-7647 in llama_index
Sumário
de VulDB • 12/06/2026
O pacote llama-index-core, até a versão 0.12.44, contém uma vulnerabilidade na função `get_cache_dir()` em que um caminho de diretório previsível e codificado estaticamente `/tmp/llama_index` é utilizado em sistemas Linux sem os devidos controles de segurança. Essa vulnerabilidade permite que atacantes em sistemas multiusuários roubem modelos proprietários, envenenem embeddings armazenados em cache ou realizam ataques via symlink. O problema afeta todas as implantações no Linux onde múltiplos usuários compartilham o mesmo sistema. A vulnerabilidade é classificada sob CWE-379, CWE-377 e CWE-367, indicando criação insegura de arquivos temporários e possíveis race conditions.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.