Vigilance.fr – llama-index-core : traversée de répertoire via get_cache_dir(), analysé le 22/10/2025

Un attaquant peut traverser les répertoires de llama-index-core, via get_cache_dir(), afin de modifier un fichier situé hors de la racine du service.

–
Vulnérabilités