CVE-2026-53555
Açıklama
SQLBot, büyük dil modellerine ve RAG tabanlı akıllı bir Metin-SQL sistemidir. 1.9.0 sürümünden önce, kimliği doğrulanmış bir yükleyici, PATCH /api/v1/system/assistant/ui üzerinden bir image/svg+xml asistan kullanıcı arayüzü logosu gönderebilir ve SQLBot, gömülü aktif içeriği temizlemeden veya doğrulamadan SVG'yi depolar. SQLBot daha sonra bu dosyayı GET /api/v1/system/assistant/picture/{filename} aracılığıyla aynı uygulama kaynağından satır içi olarak sunar. Başka bir kullanıcı oluşturulan bu kaynağı yüklediğinde, SVG içine gömülmüş olan JavaScript, SQLBot web uygulaması bağlamında çalışarak mağdurun oturumuna açık verilere ve işlemlere erişim sağlayan kalıcı siteler arası betik çalıştırma (XSS) ile sonuçlanır. Bu sorun 1.9.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dataease SQLBot | < 1.9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.