CVE-2024-11958

SQL Injection umożliwiający RCE w komponencie duckdb_retriever biblioteki LlamaIndex

CVSS 9.8v3.0pub. 2025-03-20upd. 2025-07-29

W komponencie `duckdb_retriever` biblioteki LlamaIndex wykryto krytyczną podatność SQL injection (CVE-2024-11958), która umożliwia zdalne wykonanie kodu (RCE). Atakujący bez żadnego uwierzytelnienia może wstrzyknąć dowolny kod SQL, co w konsekwencji prowadzi do przejęcia kontroli nad systemem.

▸ Pokaż oryginał (EN)

A SQL injection vulnerability exists in the `duckdb_retriever` component of the run-llama/llama_index repository, specifically in the latest version. The vulnerability arises from the construction of SQL queries without using prepared statements, allowing an attacker to inject arbitrary SQL code. This can lead to remote code execution (RCE) by installing the shellfs extension and executing malicious commands.

🤖 Analiza AI

Jak działa

Podatność wynika z budowania zapytań SQL bez użycia przygotowanych instrukcji (prepared statements) w komponencie `duckdb_retriever`. Atakujący może wstrzyknąć dowolny kod SQL poprzez niezafiltrowane dane wejściowe. Exploit polega na wykorzystaniu mechanizmu instalacji rozszerzenia shellfs w silniku DuckDB, co pozwala na wykonanie dowolnych poleceń systemowych (RCE). Wektor ataku jest sieciowy, nie wymaga uwierzytelnienia ani interakcji użytkownika.

Skutki

Atakujący może uzyskać pełen dostęp do danych przechowywanych w bazie oraz wykonać dowolne polecenia systemu operacyjnego na serwerze hostującym aplikację, co może prowadzić do całkowitego przejęcia systemu.

Mitygacja

Należy zaktualizować bibliotekę LlamaIndex do wersji zawierającej poprawkę opisaną w commicie 35bd221e948e40458052d30c6ef2779bc965b6d0 w repozytorium run-llama/llama_index. Do czasu wdrożenia patcha zaleca się ograniczenie dostępu do komponentu `duckdb_retriever` oraz rygorystyczną walidację danych wejściowych.

Kogo dotyczy

Najnowsza wersja biblioteki run-llama/llama_index (komponent duckdb_retriever) — dokładne wersje wskazane w referencjach producenta

Uwagi

Podatność została zgłoszona za pośrednictwem platformy Huntr (bounty 8ddf66e1-f74c-4d53-992b-76bc45cacac1). Poprawka dostępna w repozytorium GitHub pod wskazanym commitem.