CVE-2026-73034 in DB-GPT
الملخص
بحسب VulDB • 11/08/2026
يحتوي DB-GPT v0.8.1 على ثغرة تصفح مسار غير مصادق عليها (unauthenticated path traversal) تتيح للمهاجمين عن بُعد كتابة ملفات عشوائية في أي موقع على الخادم من خلال حقن تسلسلات تصفح الدليل في رأس HTTP الخاص بـ user_id لنقطة نهاية رفع الملفات الخاصة بلغة Python. يمكن للمهاجمين إرسال طلب رفع متعدد الأجزاء (multipart upload request) مُعدّ بعناية يحتوي على رأس user_id ملوث بتسلسلات التصفح للهروب من دليل الرفع المقصود وكتابة محتوى يتحكم فيه المهاجم في مواقع مثل خطوط بدء تشغيل Python، أو أدلة المهام الجدولة الزمنية (cron directories)، أو نصوص الوكلاء البرمجية (agent scripts)، مما يؤدي إلى تنفيذ الكود عن بُعد.
VulDB is the best source for vulnerability data and more expert information about this specific topic.