Zaloguj się
Deutsch English Español Polski
Wysoka

LlamaIndex is vulnerable to Path Traversal attack through its ObsidianReader class

  • Ujawniono: 07.07.2025
  • Aktualizacja: 11.10.2026 13:19

A vulnerability in the ObsidianReader class in LlamaIndex Readers Integration: Obsidian before version 0.5.1 from the run-llama/llama_index repository (versions 0.12.23 to 0.12.28) allows for arbitrary file read through symbolic links. The ObsidianReader fails to resolve symlinks to their real paths and does not validate whether the resolved paths lie within the intended directory. This flaw enables attackers to place symlinks pointing to files outside the vault directory, which are then processed as valid Markdown files, potentially exposing sensitive information.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Python (PyPI) llama-index >= 0.12.23, < 0.12.28 0.12.28
Python (PyPI) llama-index-readers-obsidian < 0.5.1 0.5.1

Odnośniki

Ocena CVSS 7.5/10
Wektor CVSS
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Słabość (CWE)
CWE-22
Platforma
Python (PyPI)
Paczka
llama-index, llama-index-readers-obsidian
Ujawniono
07.07.2025
Aktualizacja
11.10.2026 13:19

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2025-248 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-fmrf-6jv9-qjc7 - CC BY 4.0

OSV / GitHub Advisory Database - PYSEC-2026-1568 - PyPA Advisory Database; CC BY 4.0

Historia podatności: llama-index

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (22) w archiwum
Wszystkich wpisów
22
Pierwsza → ostatnia
08.2023 01.2026
Bez poprawki
2
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 5
  • Wysoka 11
  • Średnia 6

Ujawnienia w latach

Istotność:
  1. LlamaIndex (run-llama/llama_index) versions up to and including 0.12.2 contain an uncontrolled resource consumption vulnerability in the VannaPack VannaQueryEngine implementation. The custom_query() l
    Wysoka · 7.5 CVE-2024-58339 < 0.12.3 0.12.3
  2. LlamaIndex (run-llama/llama_index) versions up to and including 0.11.6 contain an unsafe deserialization vulnerability in BGEM3Index.load_from_disk() in llama_index/indices/managed/bge_m3/base.py. The
    Wysoka · 7.8 CVE-2024-14021 < 0.11.7 0.11.7
  3. llama-index has Insecure Temporary File
    Wysoka · 7.1 CVE-2025-7707 < 0.13.0 0.13.0
  4. LlamaIndex vulnerable to Path Traversal attack through its encode_image function
    Wysoka · 7.5 CVE-2025-6209 >= 0.12.27, < 0.12.41 0.12.41
  5. LlamaIndex has an XML Entity Expansion vulnerability in its sitemap parser
    Wysoka · 7.5 CVE-2025-3225 >= 0.12.21, < 0.12.29 0.12.29
  6. LlamaIndex is vulnerable to Path Traversal attack through its ObsidianReader class ten wpis
    Wysoka · 7.5 CVE-2025-3046 >= 0.12.23, < 0.12.28 0.12.28
  7. llama_index vulnerable to SQL Injection
    Krytyczna · 9.8 CVE-2025-1793 < 0.12.28 0.12.28
  8. LlamaIndex DuckDBVectorStore vulnerable to SQL injection through ref_doc_id
    Krytyczna · 9.8 CVE-2025-1750 >= 0.12.19, < 0.12.21 0.12.21
  9. LLama-Index CLI OS command injection vulnerability
    Wysoka · 7.8 CVE-2025-1753 <= 0.12.20 brak poprawki
  10. LlamaIndex Vulnerable to Denial of Service (DoS)
    Wysoka · 7.5 CVE-2025-1752 >= 0.12.15, < 0.12.21 0.12.21
  11. LlamaIndex vulnerable to Creation of Temporary File in Directory with Insecure Permissions
    Wysoka · 7.1 CVE-2024-12911 < 0.12.3 0.12.3
  12. LlamaIndex Improper Handling of Exceptional Conditions vulnerability
    Wysoka · 7.5 CVE-2024-12704 <= 0.12.5 brak poprawki
  13. LlamaIndex includes an exec call for `import {cls_name}`
    Krytyczna · 9.8 CVE-2024-45201 < 0.10.38 0.10.38
  14. RunGptLLM class in LlamaIndex has a command injection
    Wysoka · 8.8 CVE-2024-4181 >= 0.9.47, < 0.10.13 0.10.13
  15. LlamaIndex (aka llama_index) through 0.9.34 allows SQL injection via the Text-to-SQL feature in NLSQLTableQueryEngine, SQLTableRetrieverQueryEngine, NLSQLRetriever, RetrieverQueryEngine, and PGVectorS
    Krytyczna · 9.8 CVE-2024-23751 < 0.9.35 0.9.35
  16. An issue in llama_index v.0.7.13 and before allows a remote attacker to execute arbitrary code via the `exec` parameter in PandasQueryEngine function.
    Krytyczna · 9.8 CVE-2023-39662 < 0.7.14 0.7.14

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.