CVE-2025-7707
Açıklama
llama_index kütüphanesinin 0.12.33 sürümü, NLTK veri dizinini varsayılan olarak kod tabanının bir alt dizinine ayarlar ve bu dizin çok kullanıcılı ortamlarda dünya genelinde yazılabilir durumdadır. Bu yapılandırma, yerel kullanıcıların NLTK veri dosyalarını üzerine yazmasına, silmesine veya bozmasına olanak tanıyarak potansiyel hizmet reddi, veri tahrifatı veya yetki yükseltmeye yol açar. Zafiyet, kullanıcıya özel bir dizin yerine paylaşılan bir önbellek dizininin kullanılmasından kaynaklanmakta olup sistemi yerel veri tahrifatına ve hizmet reddine karşı savunmasız hale getirmektedir.
Nasıl düzeltilir
- llamaindex llamaindex0.13.0 ya da sonraki bir sürüm
- llama-index0.13.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| llamaindex llamaindex | 0.12.33 ≤ v < 0.13.0 | 0.13.0 |
| llama-indexPyPI | v < 0.13.0 | 0.13.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.