Podatności llama_index

Wersje llama_index do 0.7.13 zawierają lukę, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez parametr `exec` w funkcji PandasQueryEngine.

Biblioteka llama_index w wersji 0.12.33 domyślnie ustawia katalog danych NLTK jako podkatalog kodu źródłowego, który w środowiskach wieloużytkownikowych jest zapisywalny dla wszystkich. Umożliwia to lokalnym użytkownikom nadpisywanie, usuwanie lub uszkadzanie plików danych NLTK, co może prowadzić do odmowy usługi, manipulacji danymi lub eskalacji uprawnień. Problem wynika z używania współdzielonego katalogu cache zamiast katalogu specyficznego dla użytkownika.

W klasie ObsidianReader repozytorium run-llama/llama_index w wersji 0.12.27 występuje path traversal oparty na hardlinkach. Atakujący może obejść ograniczenia ścieżek i uzyskać dostęp do wrażliwych plików systemowych, takich jak /etc/passwd, wykorzystując hardlinki; problem wynika z nieodpowiedniej obsługi hardlinków w metodzie load_data(). Podatność naprawiono w wersji 0.5.2.