CVE-2025-3046 in llama_index
Сводка
по VulDB • 29.06.2026
Уязвимость в классе `ObsidianReader` репозитория run-llama/llama_index (версии с 0.12.23 по 0.12.28) позволяет осуществлять произвольное чтение файлов через символические ссылки. Класс `ObsidianReader` не разрешает символические ссылки до их реальных путей и не проверяет, находятся ли эти пути в пределах целевой директории. Эта ошибка позволяет злоумышленникам размещать символические ссылки, указывающие на файлы за пределами каталога хранилища (vault), которые затем обрабатываются как действительные Markdown-файлы, что может привести к раскрытию конфиденциальной информации.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.