CVE-2026-53554
Təsvir
SQLBot böyük dil modelləri və RAG əsaslı intellektual Text-to-SQL sistemidir. Versiya 1.9.0-dan əvvəl, backend/apps/datasource/api/datasource.py faylında yerləşən POST /api/v1/datasource/parseExcel son nöqtəsi (endpoint), yüklənmiş məzmunun harada saxlanılacağını seçərkən hücum edən tərəfindən idarə olunan multipart fayl adı məlumatlarından istifadə edir, məzmunu cədvəl analiz və təsdiqləmə prosesi başa çatmamış yazır və ikiqat uzantılı fayl adını Python mənbə faylına çevirə bilir. Xüsusi hazırlanmış multipart yükləməsi göndərə bilən hücumçu, hətta fayl yazıldıqdan sonra cədvəl analizi uğursuz olduqda son nöqtə xəta qaytarsa belə, bu davranışlardan istifadə edərək /opt/sqlbot/app/alembic/versions/ qovluğuna özünün idarə etdiyi məzmunu yerləşdirə bilər. Yerləşdirilmiş fayl diskdə qalır və növbəti SQLBot başlatma və ya miqrasiya prosesi zamanı Alembic-in həmin modulu idxal etməsinə və onun modul səviyyəli ifadələrini SQLBot tətbiqi mühitində icra etməsinə səbəb olur. Bu problem 1.9.0 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dataease SQLBot | < 1.9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.