CVE-2026-51863

要約

DB-GPT のバージョン 0.7.5 と 0.8.0 には、use_example_file(packages/dbgpt-app/src/dbgpt_app/openapi/api_v1/examples_api.py の 129 行目)にディレクトリトラバーサルの脆弱性があるとされています。リモートの攻撃者が、検証済みの攻撃経路を使って、本来のワークスペースまたはストレージの範囲外にファイルを書き込めると説明されています。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

DB-GPT

このタグの新着を RSS で受け取る: DB-GPT(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る