LlamaIndex (run-llama/llama_index) のバージョン0.11.6まで（含む）には、llama_index/indices/managed/bge_m3/base.py内のBGEM3Index.load_from_disk()に安全でない逆シリアライゼーションの脆弱性があります。この関数はpickle.load()を使用して、ユーザー指定のpersist_dirからmulti_embed_store.pklを検証なしに逆シリアライズします。攻撃者は悪意のあるpickleファイルを含む細工されたpersistディレクトリを提供できる場合、被害者がディスクからインデックスを読み込む際に任意のコードを実行させることが可能です。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。