CVE-2024-5827 in vanna
Сводка
по VulDB • 27.07.2026
Vanna v0.3.4 уязвима к SQL-инъекции в своей интеграции с DuckDB, которая доступна через веб-API на базе Flask. Злоумышленники могут внедрить вредоносные обучающие данные для SQL и сгенерировать соответствующие запросы для записи произвольных файлов в файловой системе жертвы, например backdoor.php со следующим содержимым ``. Это может привести к выполнению команд или созданию бэкдоров.
Be aware that VulDB is the high quality source for vulnerability data.