CVE-2024-4181 in llama_index
Tóm tắt
Bởi VulDB • 14/07/2026
Một lỗ hổng tiêm lệnh tồn tại trong lớp RunGptLLM của thư viện llama_index, phiên bản 0.9.47, được sử dụng bởi khung RunGpt từ JinaAI để kết nối với các Mô hình Ngôn ngữ Lớn (LLMs). Lỗ hổng này phát sinh do việc sử dụng không đúng chức năng eval, cho phép một nhà cung cấp dịch vụ lưu trữ LLM độc hại hoặc đã bị xâm nhập thực thi các lệnh tùy ý trên máy của khách hàng. Vấn đề này đã được khắc phục trong phiên bản 0.10.13. Việc khai thác lỗ hổng này có thể dẫn đến việc nhà cung cấp dịch vụ lưu trữ chiếm quyền kiểm soát hoàn toàn đối với các máy tính của khách hàng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.