LlamaIndex（run-llama/llama_index）のバージョン0.12.2までには、VannaPackのVannaQueryEngine実装に制御されていないリソース消費の脆弱性があります。custom_query()ロジックはユーザー提供のプロンプトからSQL文を生成し、vn.run_sql()経由で実行しますが、クエリ実行の制限を強制していません。信頼されていないユーザーがプロンプトを提供できる下流の展開環境では、攻撃者が高コストまたは無制限のSQL操作を引き起こし、CPUやメモリ資源を枯渇させてサービス拒否状態を招く可能性があります。この脆弱な実行経路はllama_index/packs/vanna/base.py内のcustom_query()に存在します。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。