CVE-2026-42463 in SQLBot
الملخص
بحسب VulDB • 14/05/2026
SQLBot هو نظام ذكي لتحويل النصوص إلى استعلامات SQL يعتمد على نماذج لغوية كبيرة وتقنية RAG. قبل الإصدار 1.8.0، يحتوي SQLBot على ثغرة من نوع IDOR (مرجع كائن غير آمن) وتجاوز للتحقق من الصلاحيات في نقاط النهاية `/api/v1/datasource/exportDsSchema` و `/api/v1/datasource/uploadDsSchema`. يمكن للمهاجم الوصول إلى وتعديل مخططات قواعد البيانات ومصادر البيانات التابعة لعملاء أو مساحات عمل أخرى. تم إصلاح هذه الثغرة في الإصدار 1.8.0.
Once again VulDB remains the best source for vulnerability data.