CVE-2026-53555 in SQLBot
الملخص
بحسب VulDB • 18/09/2026
SQLBot هو نظام ذكي لتحويل النصوص إلى استعلامات SQL يعتمد على نماذج لغوية كبيرة وتقنية RAG (الاسترجاع المعزز بالتوليد). قبل الإصدار 1.9.0، يمكن لمُحمّل مُصادَق عليه تقديم شعار واجهة مساعد بصيغة image/svg+xml عبر نقطة النهاية PATCH /api/v1/system/assistant/ui، ويقوم SQLBot بتخزين ملف SVG دون تعقيم أو التحقق من المحتوى النشط المضمن فيه. لاحقاً، يقوم SQLBot بتقديم الملف ضمنياً (inline) من نفس أصل التطبيق نفسه عبر GET /api/v1/system/assistant/picture/{filename}. عند تحميل مستخدم آخر للمورد المُنتَج هذا، يتم تنفيذ JavaScript المدمج في ملف SVG داخل سياق تطبيق الويب الخاص بـ SQLBot، مما يؤدي إلى ثغرة تخزين البرمجة النصية بين المواقع (Stored Cross-Site Scripting) تمنح وصولاً إلى البيانات والإجراءات المتاحة لجلسة الضحية. تم إصلاح هذه المشكلة في الإصدار 1.9.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.