Zaloguj się
Deutsch English Español Polski
Średnia

LlamaIndex vulnerable to data loss through hash collisions in its DocugamiReader class

  • Ujawniono: 10.07.2025
  • Aktualizacja: 11.10.2026 15:17

A vulnerability in the DocugamiReader class of the run-llama/llama_index repository, up to but excluding version 0.12.41, involves the use of MD5 hashing to generate IDs for document chunks. This approach leads to hash collisions when structurally distinct chunks contain identical text, resulting in one chunk overwriting another. This can cause loss of semantically or legally important document content, breakage of parent-child chunk hierarchies, and inaccurate or hallucinated responses in AI outputs. The issue is resolved in version 0.3.1.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Python (PyPI) llama-index < 0.12.41 0.12.41
Python (PyPI) llama-index-readers-docugami < 0.3.1 0.3.1

Odnośniki

Ocena CVSS 6.5/10
Wektor CVSS
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
Słabość (CWE)
CWE-440
Platforma
Python (PyPI)
Paczka
llama-index, llama-index-readers-docugami
Ujawniono
10.07.2025
Aktualizacja
11.10.2026 15:17

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2026-1566 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - PYSEC-2026-2606 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-5hq9-5r78-2gjh - CC BY 4.0

Historia podatności: llama-index

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (22) w archiwum
Wszystkich wpisów
22
Pierwsza → ostatnia
08.2023 01.2026
Bez poprawki
2
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 5
  • Wysoka 11
  • Średnia 6

Ujawnienia w latach

Istotność:
  1. LlamaIndex (run-llama/llama_index) versions up to and including 0.12.2 contain an uncontrolled resource consumption vulnerability in the VannaPack VannaQueryEngine implementation. The custom_query() l
    Wysoka · 7.5 CVE-2024-58339 < 0.12.3 0.12.3
  2. LlamaIndex (run-llama/llama_index) versions up to and including 0.11.6 contain an unsafe deserialization vulnerability in BGEM3Index.load_from_disk() in llama_index/indices/managed/bge_m3/base.py. The
    Wysoka · 7.8 CVE-2024-14021 < 0.11.7 0.11.7
  3. llama-index has Insecure Temporary File
    Wysoka · 7.1 CVE-2025-7707 < 0.13.0 0.13.0
  4. LlamaIndex vulnerable to data loss through hash collisions in its DocugamiReader class ten wpis
    Średnia · 6.5 CVE-2025-6211 < 0.12.41 0.12.41
  5. LlamaIndex vulnerable to Path Traversal attack through its encode_image function
    Wysoka · 7.5 CVE-2025-6209 >= 0.12.27, < 0.12.41 0.12.41
  6. LlamaIndex has an XML Entity Expansion vulnerability in its sitemap parser
    Wysoka · 7.5 CVE-2025-3225 >= 0.12.21, < 0.12.29 0.12.29
  7. LlamaIndex is vulnerable to Path Traversal attack through its ObsidianReader class
    Wysoka · 7.5 CVE-2025-3046 >= 0.12.23, < 0.12.28 0.12.28
  8. llama_index vulnerable to SQL Injection
    Krytyczna · 9.8 CVE-2025-1793 < 0.12.28 0.12.28
  9. LlamaIndex DuckDBVectorStore vulnerable to SQL injection through ref_doc_id
    Krytyczna · 9.8 CVE-2025-1750 >= 0.12.19, < 0.12.21 0.12.21
  10. LLama-Index CLI OS command injection vulnerability
    Wysoka · 7.8 CVE-2025-1753 <= 0.12.20 brak poprawki
  11. LlamaIndex Vulnerable to Denial of Service (DoS)
    Wysoka · 7.5 CVE-2025-1752 >= 0.12.15, < 0.12.21 0.12.21
  12. LlamaIndex vulnerable to Creation of Temporary File in Directory with Insecure Permissions
    Wysoka · 7.1 CVE-2024-12911 < 0.12.3 0.12.3
  13. LlamaIndex Improper Handling of Exceptional Conditions vulnerability
    Wysoka · 7.5 CVE-2024-12704 <= 0.12.5 brak poprawki
  14. LlamaIndex includes an exec call for `import {cls_name}`
    Krytyczna · 9.8 CVE-2024-45201 < 0.10.38 0.10.38
  15. RunGptLLM class in LlamaIndex has a command injection
    Wysoka · 8.8 CVE-2024-4181 >= 0.9.47, < 0.10.13 0.10.13
  16. LlamaIndex (aka llama_index) through 0.9.34 allows SQL injection via the Text-to-SQL feature in NLSQLTableQueryEngine, SQLTableRetrieverQueryEngine, NLSQLRetriever, RetrieverQueryEngine, and PGVectorS
    Krytyczna · 9.8 CVE-2024-23751 < 0.9.35 0.9.35
  17. An issue in llama_index v.0.7.13 and before allows a remote attacker to execute arbitrary code via the `exec` parameter in PandasQueryEngine function.
    Krytyczna · 9.8 CVE-2023-39662 < 0.7.14 0.7.14

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.