CVE-2026-73034
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 5.7%
- CWE
- CWE-22
- KEV Durumu
- Hayır
Yayım tarihi: 11 Ağustos 2026
DB-GPT v0.8.1, uzaktan saldırganların Python dosya yükleme uç noktasının user_id HTTP başlığında dizin geçiş dizilerini enjekte ederek sunucudaki herhangi bir konuma rastgele dosyalar yazmasına olanak tanıyan kimlik doğrulaması yapılmamış bir yol geçiş zafiyeti içerir. Saldırganlar, geçiş zehirlenmiş bir user_id başlığı ile oluşturulmuş bir multipart yükleme isteğini gönderebilir ve amaçlanan yükleme dizininden kaçınarak, Python başlatma kancaları, cron dizinleri veya ajan betikleri gibi konumlara saldırgan tarafından kontrol edilen içeriği yazabilir ve bu da uzaktan kod çalıştırılmasına neden olur.
Orijinal açıklama (İngilizce)
DB-GPT v0.8.1 contains an unauthenticated path traversal vulnerability that allows remote attackers to write arbitrary files to any location on the server by injecting directory traversal sequences into the user_id HTTP header of the Python file-upload endpoint. Attackers can send a crafted multipart upload request with a traversal-poisoned user_id header to escape the intended upload directory and write attacker-controlled content to locations such as Python startup hooks, cron directories, or agent scripts, resulting in remote code execution.
Referanslar
- https://github.com/eosphoros-ai/DB-GPT
- https://github.com/eosphoros-ai/DB-GPT/commit/e0c741bd2b5e521b128cffb3f68982dde3f7b359
- https://github.com/eosphoros-ai/DB-GPT/issues/3104
- https://www.vulncheck.com/advisories/db-gpt-path-traversal-arbitrary-file-write-via-user-id-header
- https://github.com/eosphoros-ai/DB-GPT/issues/3104
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.