CVE-2025-7647 in llama_index
Сводка
по VulDB • 12.06.2026
Пакет llama-index-core, начиная с версии 0.12.44 (включительно), содержит уязвимость в функции `get_cache_dir()`, где на системах Linux используется предсказуемый и захардкоженный путь к директории `/tmp/llama_index` без надлежащих средств защиты безопасности. Эта уязвимость позволяет злоумышленникам, имеющим доступ к многопользовательским системам, похищать проприетарные модели, отравлять кешированные эмбеддинги или осуществлять атаки с использованием символических ссылок (symlink attacks). Проблема затрагивает все развертывания на базе Linux, где несколько пользователей разделяют одну и ту же систему. Уязвимость классифицируется по категориям CWE-379, CWE-377 и CWE-367, что указывает на небезопасное создание временных файлов и потенциальные условия гонки (race conditions).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.