Към съдържанието
Търсене

CVE-2024-4181: run-llama/llama_index, инжекция

8.8

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A command injection vulnerability exists in the RunGptLLM class of the llama_index library, version 0.9.47, used by the RunGpt framework from JinaAI to connect to Language Learning Models (LLMs). The vulnerability arises from the improper use of the eval function, allowing a malicious or compromised LLM hosting provider to execute arbitrary commands on the client's machine. This issue was fixed in version 0.10.13. The exploitation of this vulnerability could lead to a hosting provider gaining full control over client machines.

Засегнати продукти

  • run-llama run-llama/llama_index: unspecified преди 0.10.13
  • run-llama llama_index: 0.9.47

Вид слабост

История

  • 16 май 2024 Публикувано

Други уязвимости в run-llama run-llama/llama_index

Първоизточници

CVE-2024-4181: run-llama/llama_index, инжекция | freedomonline.bg