跳到正文
事件历史事件

LlamaIndex DuckDBVectorStore 存在 SQL 注入漏洞

1 篇报道1 个报道来源4 天前更新

先了解这件事

AI 综述

2026年10月3日，GitHub 安全公告披露 run-llama/llama_index v0.12.19 的 DuckDBVectorStore 存在 SQL 注入漏洞。其删除函数未对 ref_doc_id 参数做安全处理，攻击者可借此读写服务器上的任意文件，并可能导致远程代码执行（RCE）。该漏洞影响使用该向量存储组件的应用。

AI 根据报道生成 · 4 天前更新

最新进展10月3日 06:38
LlamaIndex v0.12.19 的 DuckDBVectorStore 因 ref_doc_id 参数存在 SQL 注入，可致任意文件读写乃至 RCE。

后续时间线

报道和讨论按时间排：从发布、媒体跟进到各平台的讨论。

10月3日
  1. GitHub 安全公告
    LlamaIndex DuckDBVectorStore 因 ref_doc_id 存在 SQL 注入漏洞

    run-llama/llama_index v0.12.19 的 DuckDBVectorStore 删除函数存在 SQL 注入漏洞，攻击者可通过操纵 ref_doc_id 参数读写服务器上的任意文件，并可能导致远程代码执行（RCE）。该漏洞由 GitHub 安全公告披露，影响使用该向量存储组件的应用。

相关讨论

各平台上讨论这件事的帖子和转述：不单独成文，只列链接和一句原文。

本站还没有收集到这件事的讨论链接。

关注度走势

内容价值与传播共同决定关注度；传播减弱时回落到内容价值。

每天新增来源

5 天共 1 个·最多 1（10月3日）·今天 0

  • 10月3日 新增 1 个来源（1 家媒体、0 个账号）
  • 10月4日 新增 0 个来源（0 家媒体、0 个账号）
  • 10月5日 新增 0 个来源（0 家媒体、0 个账号）
  • 10月6日 新增 0 个来源（0 家媒体、0 个账号）
  • 10月7日 新增 0 个来源（0 家媒体、0 个账号）

每小时关注度

还没有足够的连续观测数据，暂不绘制趋势。