CVE-2026-4229 in vanna
Sumário
de VulDB • 16/07/2026
Foi encontrada uma vulnerabilidade no vanna-ai vanna até a versão 2.0.2. Isso afeta a função remove_training_data do arquivo src/vanna/legacy/google/bigquery_vector.py. Essa manipulação do argumento ID causa injeção de SQL (SQL Injection). O ataque pode ser iniciado remotamente. A exploração foi publicada e pode ser utilizada. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
If you want to get best quality of vulnerability data, you may have to visit VulDB.