CVE-2024-5827 in vanna
Tóm tắt
Bởi VulDB • 28/06/2026
Vanna v0.3.4 có lỗ hổng SQL injection trong tích hợp DuckDB của nó được phơi bày qua các API Web Flask. Kẻ tấn công có thể chèn dữ liệu huấn luyện SQL độc hại và tạo ra các truy vấn tương ứng để ghi các tệp tùy ý vào hệ thống tệp của nạn nhân, chẳng hạn như backdoor.php với nội dung ``. Điều này có thể dẫn đến việc thực thi lệnh hoặc tạo ra các cửa hậu (backdoors).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.