| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| llama-index | ≥ 0.12.19, < 0.12.21 | 0.12.21 |
| llama-index-vector-stores-duckdb | ≥ 0.12.19, < 0.12.21 | 0.12.21 |
| llamaindex | ≥ 0.12.19, < 0.12.21 | 0.12.21 |
An SQL injection vulnerability exists in the delete function of DuckDBVectorStore in run-llama/llama_index version v0.12.19. This vulnerability allows an attacker to manipulate the ref_doc_id parameter, enabling them to read and write arbitrary files on the server, potentially leading to remote code execution (RCE).
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン