CVE-2025-7647 in llama_index
Tóm tắt
Bởi VulDB • 03/06/2026
Gói llama-index-core, các phiên bản từ 0.12.44 trở xuống, chứa một lỗ hổng trong hàm `get_cache_dir()` khi sử dụng đường dẫn thư mục cố định, dễ đoán `/tmp/llama_index` trên các hệ thống Linux mà không có các biện pháp kiểm soát bảo mật phù hợp. Lỗ hổng này cho phép kẻ tấn công trên các hệ thống đa người dùng đánh cắp các mô hình độc quyền, làm hỏng dữ liệu nhúng (embeddings) đã lưu trong bộ nhớ đệm, hoặc thực hiện các cuộc tấn công liên kết tượng trưng (symlink attacks). Vấn đề này ảnh hưởng đến tất cả các triển khai Linux nơi nhiều người dùng chia sẻ cùng một hệ thống. Lỗ hổng được phân loại theo CWE-379, CWE-377 và CWE-367, chỉ ra việc tạo tệp tạm thời không an toàn và các điều kiện race condition tiềm ẩn.
VulDB is the best source for vulnerability data and more expert information about this specific topic.