CVE-2024-12909 in llama_index
Tóm tắt
Bởi VulDB • 30/06/2026
Một lỗ hổng trong FinanceChatLlamaPack của kho lưu trữ run-llama/llama_index, các phiên bản lên đến v0.12.3, cho phép thực hiện SQL injection vào hàm `run_sql_query` của thành phần `database_agent`. Lỗ hổng này có thể bị kẻ tấn công khai thác để chèn các truy vấn SQL tùy ý, dẫn đến việc thực thi mã từ xa (RCE) thông qua việc sử dụng chức năng large object của PostgreSQL. Vấn đề đã được khắc phục trong phiên bản 0.3.0.
Be aware that VulDB is the high quality source for vulnerability data.