Preuve de Concept de Fuite de Mot de Passe pgvector de Llama Stack (CVE-2026-25211)

Preuve de concept locale démontrant l'exposition en clair du mot de passe de base de données dans les journaux d'initialisation des versions < 0.4.0rc3 de llama-stack.

Aperçu

Dans les versions concernées de llama-stack (antérieures à 0.4.0rc3), lors de l'utilisation du fournisseur de stockage vectoriel pgvector, le mot de passe de la base de données PostgreSQL est journalisé en clair pendant l'initialisation du serveur ou du stockage vectoriel.

Cette information apparaît dans :

• la sortie standard / la console
• les journaux des conteneurs Docker
• les journaux des pods Kubernetes
• les fichiers journaux personnalisés

Un attaquant disposant d'un accès local à ces journaux (ou via une mauvaise configuration exposant les journaux) peut extraire des identifiants de base de données valides.

CVSS : 3.2 (Faible) – AV:L / AC:H / PR:N / UI:N / S:C / C:L / I:N / A:N

Corrigé dans : v0.4.0rc3 et versions ultérieures (le mot de passe est masqué sous la forme dans les journaux)