CVE-2026-51862
Kritik
Təsvir
DB-GPT 0.8.0 versiyasında skill_upload funksiyasında (packages/dbgpt-app/src/dbgpt_app/openapi/api_v1/agentic_data_api.py:40) kataloq keçidi (directory traversal) boşluğu mövcuddur. Uzaqdakı hücumçu təsdiqlənmiş istismar yolu vasitəsilə nəzərdə tutulmuş iş sahəsindən və ya yaddaş sərhədindən kənara fayllar yaza bilər.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulDB-GPT
Dərc30 sen 2026
İlk görülmə30 sen 2026
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| DB-GPT | 0.8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.