Katalog CVE
CVE-2023-39662
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.23%
Percentyl 65 - wyżej niż 65% wszystkich znanych CVE
Streszczenie
Wersje llama_index do 0.7.13 zawierają lukę, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez parametr `exec` w funkcji PandasQueryEngine.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego uruchamiania kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.
Rekomendacja
Zaleca się aktualizację do wersji 0.7.14 lub nowszej, aby usunąć tę lukę.
Oryginalny opis (angielski, źródło NVD)
An issue in llama_index v.0.7.13 and before allows a remote attacker to execute arbitrary code via the `exec` parameter in PandasQueryEngine function.