CVE-2024-12911
Yüksək
Təsvir
run-llama/llama_index repozitoriyasındakı `JSONalyzeQueryEngine` komponentinin `default_jsonalyzer` funksiyasındakı zəiflik, prompt inyeksiyası vasitəsilə SQL inyeksiyasına şərait yaradır. Bu, ixtiyari faylların yaradılmasına və Xidmətdən imtina (DoS) hücumlarına səbəb ola bilər. Zəiflik son versiyaya təsir edir və 0.5.1 versiyasında aradan qaldırılmışdır.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulLlamaindex
Dərc20 mar 2025
İlk görülmə20 mar 2025
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- llamaindex llamaindex0.5.1 və ya daha yeni versiya
- llama-index0.12.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| llamaindex llamaindex | v < 0.5.1 | 0.5.1 |
| llama-indexPyPI | v < 0.12.3 | 0.12.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.