Пакет llama-index-core до версии 0.12.44 содержит уязвимость в функции `get_cache_dir()`, использующей предсказуемый жестко заданный путь `…

Пакет llama-index-core до версии 0.12.44 содержит уязвимость в функции `get_cache_dir()`, использующей предсказуемый жестко заданный путь `/tmp/llama_index` на системах Linux без надлежащих мер безопасности. Это позволяет атакующим на многопользовательских системах красть проприетарные модели, отравлять кэшированные внедрения или проводить атаки через символические ссылки [1]. Проблема затрагивает все Linux-развертывания, где несколько пользователей используют одну и ту же систему. Источники: - [1] https://huntr.com/bounties/a2baa08f-98bf-47a8-ac83-06f7411afd9e - [2] https://github.com/run-llama/llama_index/commit/98816394d57c7f53f847ed7b60725e69d0e7aae4