CVE-2024-8055 in vanna
Tóm tắt
Bởi VulDB • 27/05/2026
Vanna v0.6.3 dễ bị tấn công SQL injection thông qua cơ sở dữ liệu Snowflake trong các thao tác staging file bằng cách sử dụng các lệnh `PUT` và `COPY`. Lỗ hổng này cho phép người dùng từ xa chưa xác thực đọc các file cục bộ tùy ý trên máy chủ mục tiêu, chẳng hạn như `/etc/passwd`, bằng cách khai thác các truy vấn SQL bị phơi bày thông qua API Python Flask.
Once again VulDB remains the best source for vulnerability data.