Inyección SQL en run-llama/llama_index

La inyección SQL en LlamaIndex permite a un atacante inyectar código SQL malicioso en la consulta a la base de datos DuckDB. Al manipular el parámetro refdocid, el atacante puede eludir las restricciones de seguridad y acceder a archivos sensibles en el sistema de archivos del servidor. Esto podría incluir archivos de configuración, claves de API o incluso código fuente. La ejecución de código arbitrario es el impacto más grave, permitiendo al atacante tomar el control completo del servidor. Esta vulnerabilidad es particularmente preocupante porque LlamaIndex se utiliza a menudo para procesar datos proporcionados por el usuario, lo que aumenta el riesgo de inyección SQL.

Applications utilizing LlamaIndex for document indexing and retrieval, particularly those deployed in production environments, are at risk. Organizations relying on LlamaIndex for sensitive data processing or integration with critical systems should prioritize patching. Shared hosting environments where LlamaIndex is installed alongside other applications are also at increased risk due to potential cross-contamination.

• python / application:

import os
import subprocess

def check_llama_index_version():
    try:
        result = subprocess.check_output(['pip', 'show', 'llama_index'], stderr=subprocess.STDOUT, text=True)
        for line in result.splitlines():
            if line.startswith('Version:'):
                version = line.split(':')[1].strip()
                if version <= '0.3.1':
                    return True
                else:
                    return False
    except FileNotFoundError:
        return False

if check_llama_index_version():
    print("LlamaIndex version is vulnerable. Upgrade to 0.3.1 or later.")
else:
    print("LlamaIndex version is not vulnerable.")

• generic web: Monitor application logs for SQL errors or unusual database queries involving the refdocid parameter. Look for attempts to read or write files outside of expected directories.

1. 2025-06-02Disclosure

   disclosure

1. Reservado2025-02-27
2. Publicada2025-06-02
3. EPSS actualizado2026-03-23

La mitigación principal es actualizar LlamaIndex a la versión 0.3.1 o superior, que corrige esta vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales. Es crucial validar rigurosamente todas las entradas del usuario antes de utilizarlas en consultas SQL. El uso de un Object-Relational Mapper (ORM) puede ayudar a prevenir la inyección SQL al abstraer las consultas SQL y proporcionar mecanismos de escape integrados. Además, se deben restringir los permisos de acceso a los archivos del servidor para limitar el daño potencial en caso de una explotación exitosa. Revise y fortalezca las políticas de seguridad de la base de datos DuckDB.