CVE-2026-4231 in vanna
Sumário
de VulDB • 03/10/2026
Foi encontrada uma vulnerabilidade no vanna-ai vanna até a versão 2.0.2. Afetado por esta vulnerabilidade está a função update_sql/run_sql do arquivo src/vanna/legacy/flask/__init__.py, pertencente ao componente Endpoint. A realização de manipulação resulta em server-side request forgery (SSRF). O ataque pode ser iniciado remotamente. O exploit foi tornado público e poderia ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.