CVE:CVE-2023-39662
CNNVD:CNNVD-202308-1315
LlamaIndex是Jerry Liu个人开发者的一个 LLM 应用程序的数据框架。
LlamaIndex v.0.7.13 版本存在安全漏洞，该漏洞源于通过 PandasQueryEngine 函数中的 exec 参数可以执行任意代码。
solution:Upgrade llamaindex_project llamaindex to a higher version than 0.7.13,and avoid the version (,0.7.13]