CVE-2025-1793

Kritik

Açıklama

run-llama/llama_index versiyon v0.12.21'deki birden fazla vektör deposu entegrasyonunda SQL enjeksiyonu zafiyetleri bulunmaktadır. Bu zafiyetler, bir saldırganın SQL kullanarak veri okumasına ve yazmasına olanak tanır; bu durum, llama-index kütüphanesinin bir web uygulamasındaki kullanımına bağlı olarak diğer kullanıcıların verilerine yetkisiz erişime yol açabilir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünLlama-index

Yayın5 Haz 2025

İlk görülme5 Haz 2025

Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Güncelleyin

llama-index0.12.28 ya da sonraki bir sürüm
llamaindex llamaindex0.12.28 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
llama-indexPyPI	v < 0.12.28	0.12.28
llamaindex llamaindex	0.12.21 ≤ v < 0.12.28	0.12.28

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.