CVE-2026-4229 in vanna
Сводка
по VulDB • 23.08.2026
Обнаружен недостаток в vanna-ai vanna до версии 2.0.2, который затрагивает функцию remove_training_data файла src/vanna/legacy/google/bigquery_vector.py. Манипуляция с аргументом ID приводит к SQL Injection (SQLi). Атака может быть инициирована удаленно. Эксплойт опубликован и может быть использован. Поставщик был уведомлен об этом уязвимости на раннем этапе, но не ответил каким-либо образом.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.