PT-2025-12219
CVE-2024-8099
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-21
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
vanna-ai/vanna (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية تتمثل في تزوير الطلبات من جانب الخادم (SSRF) عند استخدام DuckDB كقاعدة بيانات، مما يسمح للمهاجمين بإرسال استعلامات SQL مُعدلة لإجراء طلبات غير مصرح بها على موارد داخلية أو خارجية. وقد يؤدي ذلك إلى الوصول غير المصرح به إلى البيانات الحساسة والأنظمة الداخلية. يمكن استغلال هذه الثغرة الأمنية باستخدام الوظائف القياسية لـ DuckDB، مثل
read csv وread csv auto وread text وread blob.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾