p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in llama-index-vector-stores-duckdb

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für llama-index-vector-stores-duckdb: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücke: 1

  1. CVE-2025-1750

    Kritisch · CVSS 9.8EPSS 0,88%Korrektur verfügbar

    SQL Injection in run-llama/llama_index

    An SQL injection vulnerability exists in the delete function of DuckDBVectorStore in run-llama/llama_index version v0.12.19. This vulnerability allows an attacker to manipulate the ref_doc_id parameter, enabling them to read and write arbitrary files on the server, potentially leading to remote code execution (RCE).

    llama-index-vector-stores-duckdbPython
    • Auf 0.12.21 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →