CVE-2024-3098

Pacote llama index (versões afetadas não especificadas)

Foi identificada uma vulnerabilidade na classe exec utils do pacote llama index, especificamente na função safe eval, permitindo a injeção de prompt, o que leva à execução de código arbitrário. Este problema surge devido à validação insuficiente da entrada, o que pode ser explorado para contornar restrições de método e executar código não autorizado. A vulnerabilidade consiste no contorno de um problema já resolvido anteriormente, demonstrado por meio de uma prova de conceito que cria um arquivo no sistema ao explorar a falha.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.