CVE-2024-5826
KrytyczneStreszczenie
W najnowszej wersji vanna-ai/vanna funkcja `vanna.ask` jest podatna na zdalne wykonanie kodu z powodu wstrzyknięcia polecenia. Brak piaskownicy podczas wykonywania kodu generowanego przez LLM umożliwia atakującemu manipulację kodem wykonywanym przez funkcję `exec` w `src/vanna/base/base.py`.
Ocena ryzyka
Ta podatność może być wykorzystana przez atakującego do zdalnego wykonania kodu na serwerze backendowym aplikacji, co może prowadzić do pełnej kontroli nad serwerem.
Rekomendacja
Zaleca się wprowadzenie piaskownicy dla wykonywanego kodu oraz aktualizację do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
In the latest version of vanna-ai/vanna, the `vanna.ask` function is vulnerable to remote code execution due to prompt injection. The root cause is the lack of a sandbox when executing LLM-generated code, allowing an attacker to manipulate the code executed by the `exec` function in `src/vanna/base/base.py`. This vulnerability can be exploited by an attacker to achieve remote code execution on the app backend server, potentially gaining full control of the server.