CVE-2026-51863
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- 0.8%
- CWE
- CWE-22
- KEV Durumu
- Hayır
Yayım tarihi: 29 Ekim 2026
DB-GPT v0.7.5 ve 0.8.0 sürümleri, use_example_file (packages/dbgpt-app/src/dbgpt_app/openapi/api_v1/examples_api.py:129) bölümünde dizin geçişi içerir. Uzak bir saldırgan, doğrulanmış sömürme yolunu kullanarak dosyaları amaçlanan çalışma alanı veya depolama sınırının dışında yazabilir.
Orijinal açıklama (İngilizce)
DB-GPT v0.7.5 and 0.8.0 contains directory traversal in use_example_file (packages/dbgpt-app/src/dbgpt_app/openapi/api_v1/examples_api.py:129). A remote attacker can use the validated exploitation path to write files outside the intended workspace or storage boundary.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.