CVE-2024-7764

Vanna-ai الإصدار 0.6.2

تنشأ المشكلة بسبب الحماية غير الكافية ضد حقن أوامر SQL إضافية من طلبات المستخدمين. ويحدث ذلك عندما تستدعي الدالة generate sql الدالة extract sql باستخدام استجابة نموذج اللغة الكبير (LLM). يمكن للمهاجم استغلال هذه الثغرة عن طريق إدراج فاصلة منقوطة بين حقل بيانات البحث وأمره الخاص، مما يؤدي إلى قيام الدالة extract sql بإزالة كل جملة SQL التي أنشأها LLM وتنفيذ أمر المهاجم، إذا اجتاز هذا الأمر الدالة is sql valid. وهذا يسمح بتنفيذ جمل SQL محددة من قبل المستخدم خارج الحدود المتوقعة، ولا سيما المخطط المدرب.

بالنسبة للإصدار 0.6.2 من Vanna-ai، كحل مؤقت، يُنصح بتقييد المدخلات إلى الدالة generate sql لمنع حقن أوامر SQL ضارة. بالإضافة إلى ذلك، قم بتقييد الوصول إلى الدالة extract sql لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.