CVE-2024-3098

`llama_index` paketinin `exec_utils` sınıfında, özellikle `safe_eval` fonksiyonunda, rastgele kod çalıştırılmasına yol açan prompt injection'a izin veren bir güvenlik açığı tespit edilmiştir. Bu sorun, girdi doğrulamasının yetersiz olmasından kaynaklanmakta olup, metod kısıtlamalarını atlamak ve yetkisiz kod yürütmek için istismar edilebilir. Söz konusu zafiyet, daha önce giderilen CVE-2023-39662'nin bir baypasıdır ve sistem üzerinde dosya oluşturarak bu açığın istismar edildiğini gösteren bir kavram kanıtı (PoC) ile ortaya konmuştur.