p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости llama-index · Страница 2

За последние 30 дней в llama-index опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 22

  1. CVE-2024-23751

    Критический · CVSS 9.8EPSS 0,66%Есть исправление

    CVE-2024-23751

    LlamaIndex (aka llama_index) through 0.9.34 allows SQL injection via the Text-to-SQL feature in NLSQLTableQueryEngine, SQLTableRetrieverQueryEngine, NLSQLRetriever, RetrieverQueryEngine, and PGVectorSQLQueryEngine. For example, an attacker might be able to delete this year's student records via "Drop the Students table" within English language input.

    llama-index llama-indexPython
    • Обновитесь до 0.9.35
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  2. CVE-2023-39662

    Критический · CVSS 9.8EPSS 1,49%Есть исправление

    CVE-2023-39662

    An issue in llama_index v.0.7.13 and before allows a remote attacker to execute arbitrary code via the `exec` parameter in PandasQueryEngine function.

    llama-index llama-indexPython
    • Обновитесь до 0.7.14
    • Обновитесь до 0.9.14
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →