p PatchFirst

PatchFirst · Vulnérabilités récentes

Vulnérabilités de llama-index-vector-stores-duckdb

Vulnérabilité publiée pour llama-index-vector-stores-duckdb au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.

RSS ↗ JSON ↗
Filtrer les vulnérabilités
Effacer les filtres

Vulnérabilité : 1

  1. CVE-2025-1750

    Critique · CVSS 9.8EPSS 0,88%Correctif disponible

    SQL Injection in run-llama/llama_index

    An SQL injection vulnerability exists in the delete function of DuckDBVectorStore in run-llama/llama_index version v0.12.19. This vulnerability allows an attacker to manipulate the ref_doc_id parameter, enabling them to read and write arbitrary files on the server, potentially leading to remote code execution (RCE).

    llama-index-vector-stores-duckdbPython
    • Mettez à jour vers 0.12.21
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

Vérifiez votre serveur

Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.

Vérifiez votre serveur →