CVE-2024-10834 in db-gpt
الملخص
بحسب VulDB • 21/06/2026
يحتوي eosphoros-ai/db-gpt الإصدار 0.6.0 على ثغرة في نقطة النهاية RAG-knowledge تتيح كتابة ملفات بشكل تعسفي (arbitrary file write). ينشأ هذا الخلل من القدرة على تمرير مسار مطلق إلى استدعاء `os.path.join`، مما يمكّن المهاجم من الكتابة إلى مواقع عشوائية على خادم الهدف. يمكن استغلال هذه الثغرة عن طريق تعيين قيمة الحقل `doc_file.filename` كمسار مطلق، وهو ما قد يؤدي إلى تجاوز كتابة ملفات النظام أو إنشاء إدخالات جديدة لمفاتيح SSH.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.