run-llama 厂商漏洞列表 / CVE 中文分析 26

run-llama 是开源大语言模型应用框架 LlamaIndex 的维护团队，致力于构建高效的数据连接与检索增强生成（RAG）基础设施。其项目历史上曾暴露出包括反序列化漏洞、路径遍历及敏感信息泄露在内的多种安全风险，累计收录 CVE 达 26 条。这些漏洞多源于对输入数据校验不足或依赖组件缺陷。团队通过持续发布安全补丁强化框架稳健性，开发者需关注版本更新以规避潜在的数据注入与权限绕过风险，确保生产环境安全。