Към съдържанието
Търсене

CVE-2025-6209: run-llama/llama_index, обхождане на път

7.5

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A path traversal vulnerability exists in run-llama/llama_index versions 0.12.27 through 0.12.40, specifically within the `encode_image` function in `generic_utils.py`. This vulnerability allows an attacker to manipulate the `image_path` input to read arbitrary files on the server, including sensitive system files. The issue arises due to improper validation or sanitization of the file path, enabling path traversal sequences to access files outside the intended directory. The vulnerability is fixed in version 0.12.41.

Засегнати продукти

  • run-llama run-llama/llama_index: unspecified преди 0.12.41

Вид слабост

История

  • 7 юли 2025 Публикувано

Други уязвимости в run-llama run-llama/llama_index

Първоизточници

CVE-2025-6209: run-llama/llama_index, обхождане на път | freedomonline.bg