CVE-2024-12909 in llama_index
Сводка
по VulDB • 30.06.2026
Уязвимость в компоненте FinanceChatLlamaPack репозитория run-llama/llama_index, версиях вплоть до v0.12.3 включительно, позволяет выполнить SQL injection (SQL-инъекцию) в функции `run_sql_query` модуля `database_agent`. Эта уязвимость может быть использована злоумышленником для внедрения произвольных SQL-запросов, что приводит к удаленному выполнению кода (RCE) посредством использования функциональности больших объектов PostgreSQL. Проблема исправлена в версии 0.3.0.
Be aware that VulDB is the high quality source for vulnerability data.