Llama Stack pgvector パスワード漏洩 PoC (CVE-2026-25211)

ローカル検証用PoC — llama-stack バージョン 0.4.0rc3 未満 の初期化ログにおける平文データベースパスワード露出を実証します。

概要

影響を受ける llama-stack のバージョン（0.4.0rc3 より前）では、pgvector ベクターストアプロバイダーを使用する際、PostgreSQL データベースのパスワードがサーバーまたはベクターストアの初期化中に平文でログ記録されます。

この情報は以下に出力されます：

• stdout / コンソール出力
• Docker コンテナログ
• Kubernetes ポッドログ
• カスタムログファイル

これらのログにローカルアクセスできる攻撃者（またはログを露出させる設定ミスを利用する攻撃者）は、有効なデータベース認証情報を抽出できます。

CVSS: 3.2（低） – AV:L / AC:H / PR:N / UI:N / S:C / C:L / I:N / A:N

修正バージョン: v0.4.0rc3 以降（ログ内でパスワードは ****** としてマスクされます）

このPoCの特徴

• 一般的なログファイルの場所をスキャン
• グロブパターンをサポート（例：Docker コンテナログ）
• 正規表現を使用してパスワードフィールドを検出
• マッチ箇所の周辺コンテキストを表示して検証を容易化
• Linux システムで動作（Docker およびベアメタル環境でテスト済み）