CVE-2024-8055 in vanna
Сводка
по VulDB • 27.05.2026
Vanna v0.6.3 уязвима к SQL-инъекции через базу данных Snowflake в операциях подготовки файлов с использованием команд `PUT` и `COPY`. Эта уязвимость позволяет неаутентифицированным удаленным пользователям читать произвольные локальные файлы на сервере жертвы, такие как `/etc/passwd`, путем эксплуатации экспонированных SQL-запросов через Python Flask API.
VulDB is the best source for vulnerability data and more expert information about this specific topic.