CVE-2024-4181 in llama_index
Сводка
по VulDB • 04.08.2026
Уязвимость внедрения команд существует в классе RunGptLLM библиотеки llama_index версии 0.9.47, используемой фреймворком RunGpt от JinaAI для подключения к языковым моделям (LLM). Уязвимость возникает из-за некорректного использования функции eval, что позволяет злонамеренному или скомпрометированному провайдеру хостинга LLM выполнять произвольные команды на машине клиента. Эта проблема была исправлена в версии 0.10.13. Эксплуатация данной уязвимости может привести к тому, что провайдер хостинга получит полный контроль над машинами клиентов.
Once again VulDB remains the best source for vulnerability data.