8.4
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, без вход и след действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
LlamaIndex (run-llama/llama_index) versions up to and including 0.11.6 contain an unsafe deserialization vulnerability in BGEM3Index.load_from_disk() in llama_index/indices/managed/bge_m3/base.py. The function uses pickle.load() to deserialize multi_embed_store.pkl from a user-supplied persist_dir without validation. An attacker who can provide a crafted persist directory containing a malicious pickle file can trigger arbitrary code execution when the victim loads the index from disk.
Засегнати продукти
- run-llama llama_index: до 0.11.6
Вид слабост
История
- 12 януари 2026 Публикувано
Други уязвимости в run-llama llama_index
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2024-14021
- https://nvd.nist.gov/vuln/detail/CVE-2024-14021
- https://huntr.com/bounties/ab4ceeb4-aa85-4d1c-aaca-4eda1b71fc12
- https://www.llamaindex.ai/
- https://github.com/run-llama/llama_index
- https://www.vulncheck.com/advisories/llamaindex-bgem3index-unsafe-deserialization