p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости llama-index-vector-stores-duckdb

За последние 30 дней в llama-index-vector-stores-duckdb опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 1

  1. CVE-2025-1750

    Критический · CVSS 9.8EPSS 0,88%Есть исправление

    SQL Injection in run-llama/llama_index

    An SQL injection vulnerability exists in the delete function of DuckDBVectorStore in run-llama/llama_index version v0.12.19. This vulnerability allows an attacker to manipulate the ref_doc_id parameter, enabling them to read and write arbitrary files on the server, potentially leading to remote code execution (RCE).

    llama-index-vector-stores-duckdbPython
    • Обновитесь до 0.12.21
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →