CVE-2024-45201

Versões do llama index anteriores à 0.10.38

Foi detectada uma falha no arquivo download/integration.py, que inclui uma chamada exec para importar uma classe cujo nome é especificado pela variável cls name. Isso poderia potencialmente levar à execução de código arbitrário.

Para versões anteriores à 0.10.38, atualize para a versão 0.10.38 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo download/integration.py para minimizar o risco de exploração. Evite usar a variável cls name na instrução de importação afetada até que o problema seja resolvido.