LlamaIndex vulnerable to Creation of Temporary File in Directory with Insecure Permissions

CAO 7.1CVE-2024-12911 · GHSA-jmgm-gx32-vp4w · PYSEC-2026-1555 · Công bố 20/03/2025 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2024-12911 là lỗ hổng mức CAO (CVSS 7.1) ảnh hưởng llama-index, llamaindex (llamaindex).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.52%, cao hơn 44.3% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.12.3, 0.5.1 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
llama-index PyPI	`< 0.12.3`	`0.12.3`
llamaindex llamaindex	`< 0.5.1`	`0.5.1`

Mô tả

A vulnerability in the default_jsonalyzer function of the JSONalyzeQueryEngine in the run-llama/llama_index repository allows for SQL injection via prompt injection. This can lead to arbitrary file creation and Denial-of-Service (DoS) attacks. The vulnerability affects the latest version and is fixed in version 0.12.3.

Mô tả của NVD

A vulnerability in the `default_jsonalyzer` function of the `JSONalyzeQueryEngine` in the run-llama/llama_index repository allows for SQL injection via prompt injection. This can lead to arbitrary file creation and Denial-of-Service (DoS) attacks. The vulnerability affects the latest version and is fixed in version 0.5.1.