CVE-2025-1750

Kritik

Təsvir

run-llama/llama_index versiya v0.12.19-da DuckDBVectorStore-un delete funksiyasında SQL inyeksiyası zəifliyi mövcuddur. Bu zəiflik hücumçuya ref_doc_id parametrini manipulyasiya etməyə imkan verir ki, bu da onların serverdə ixtiyari faylları oxumasını və yazmasını təmin edərək potensial olaraq uzaqdan kodun icrasına (RCE) səbəb ola bilər.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulLlamaindex

Dərc2 iyn 2025

İlk görülmə2 iyn 2025

Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Yeniləyin

llamaindex llamaindex0.12.21 və ya daha yeni versiya
llama-index-vector-stores-duckdb0.12.21 və ya daha yeni versiya
llama-index0.12.21 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
llamaindex llamaindex	0.12.19 ≤ v < 0.12.21	0.12.21
llama-index-vector-stores-duckdbPyPI	0.12.19 ≤ v < 0.12.21	0.12.21
llama-indexPyPI	0.12.19 ≤ v < 0.12.21	0.12.21

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.