漏洞标题
run-llama/llama_index中的命令注入
漏洞描述信息
在JinaAI的RunGpt框架中用于连接语言学习模型（LLMs）的llama_index库版本0.9.47的RunGptLLM类中存在命令注入漏洞。该漏洞源于不当使用eval函数，允许恶意或被攻陷的LLM托管提供商在客户端机器上执行任意命令。这个问题在版本0.10.13中得到了修复。利用这个漏洞可能导致托管提供商完全控制客户端机器。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
在命令中使用的特殊元素转义处理不恰当(命令注入)
漏洞标题
Command Injection in run-llama/llama_index
漏洞描述信息
A command injection vulnerability exists in the RunGptLLM class of the llama_index library, version 0.9.47, used by the RunGpt framework from JinaAI to connect to Language Learning Models (LLMs). The vulnerability arises from the improper use of the eval function, allowing a malicious or compromised LLM hosting provider to execute arbitrary commands on the client's machine. This issue was fixed in version 0.10.13. The exploitation of this vulnerability could lead to a hosting provider gaining full control over client machines.
CVSS信息
N/A
漏洞类别
对生成代码的控制不恰当(代码注入)
漏洞标题
LlamaIndex 代码注入漏洞
漏洞描述信息
LlamaIndex是Jerry Liu个人开发者的一个 LLM 应用程序的数据框架。 LlamaIndex 0.9.47版本存在代码注入漏洞，该漏洞源于 eval 函数的不当使用，允许恶意或受损的 LLM 托管提供商在客户端计算机上执行任意命令。
CVSS信息
N/A
漏洞类别
代码注入