CVE-2026-77932
Təsvir
DB-GPT 0.8.2 versiyasına qədər olan versiyalarda autentifikasiyasız uzaqdan kodun icrası zəifliyi mövcuddur, çünki /api/v1/chat/react-agent son nöqtəsi hər bir çağırana admin rolu verən saxta get_user_from_headers funksiyasından istifadə edir. Autentifikasiya olunmamış hücumçular belə sorğular göndərə bilərlər ki, bu da ReAct agentinin qumcuqlaşdırılmamış code_interpreter və shell_interpreter alətlərinin veb server konteynerində root səlahiyyətləri ilə ixtiyari Python və ya bash kodlarını icra etməsinə, o cümlədən standart etibarnamələrlə daxili verilənlər bazasına girişə şərait yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| eosphoros-ai DB-GPT | v ≤ 0.8.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.