发布日期：2025-03-20
更新日期：2025-06-13

受影响系统：

Vanna-ai Vanna-ai 0.6.2

描述：

---

CVE(CAN) ID: CVE-2024-7764

Vanna-ai是Vanna公司的一个个性化AI SQL代理。
Vanna-ai 0.6.2版本存在SQL注入漏洞，该漏洞源于程序未正确保护注入命令，攻击者可利用该漏洞使extract_sql函数删除所有LLM生成的SQL并执行命令。

<**>

建议：

---

厂商补丁：

Vanna-ai
--------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://huntr.com/bounties/85d403b1-fbed-42e9-9ec1-2f79abf6eb0f

浏览次数：32
严重程度：0（网友投票）