CVE-2026-32949
Təsvir
SQLBot böyük dil modeli və RAG əsaslı intellektual məlumat sorğu sistemidir. 1.7.0 versiyasından əvvəlki versiyalarda hücumçunun serverdən istənilən sistem və tətbiq fayllarını əldə etməsinə imkan verən Server-Side Request Forgery (SSRF) zəifliyi mövcuddur. Hücumçu, `extraJdbc="local_infile=1"` zərərli parametri ilə saxtalaşdırılmış MySQL məlumat mənbəyini konfiqurasiya edərək `/api/v1/datasource/check` son nöqtəsindən (endpoint) istifadə edə bilər. SQLBot backend-i bu məlumat mənbəyinin bağlantısını yoxlamağa çalışdıqda, hücumçunun nəzarətində olan Rogue MySQL serveri MySQL əl sıxma (handshake) prosesi zamanı zərərli `LOAD DATA LOCAL INFILE` əmrini göndərir. Bu, hədəf serveri öz yerli fayl sistemindən istənilən faylları (məsələn, `/etc/passwd` və ya konfiqurasiya fayllarını) oxumağa və məzmununu hücumçuya ötürməyə məcbur edir. Bu problem 1.7.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- fit2cloud sqlbot1.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fit2cloud sqlbot | v < 1.7.0 | 1.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.