发布日期：2025-05-28
更新日期：2025-08-11

受影响系统：

LlamaIndex CLI 0.12.20

描述：

---

CVE(CAN) ID: CVE-2025-1753

LLama-Index CLI是LlamaIndex开源的一个LLM应用程序的数据框架。
LLama-Index CLI version 0.12.20版本存在OS命令注入漏洞，该漏洞源于参数“--files”处理错误，控制该参数内容的攻击者可利用该漏洞注入并执行任意shell命令。

<**>

建议：

---

厂商补丁：

LlamaIndex
----------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/run-llama/llama_index/commit/b57e76738c53ca82d88658b82f2d82d1c7839c7d

浏览次数：38
严重程度：0（网友投票）