CVE-2024-5826 in vanna
Сводка
по VulDB • 09.06.2026
В последней версии vanna-ai/vanna функция `vanna.ask` уязвима к удаленному выполнению кода (RCE) из-за инъекции промптов. Корневая причина заключается в отсутствии песочницы при выполнении сгенерированного LLM кода, что позволяет злоумышленнику манипулировать кодом, выполняемым функцией `exec` в файле `src/vanna/base/base.py`. Эта уязвимость может быть использована атакующим для достижения удаленного выполнения кода на сервере бэкенда приложения, потенциально получив полный контроль над сервером.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.