CVE-2025-51458 in db-gpt
Zusammenfassung
von VulDB • 30.06.2026
SQL-Injection in den Funktionen `editor_sql_run` und `query_ex` von eosphoros-ai DB-GPT 0.7.0 ermöglicht es entfernten Angreifern, beliebige SQL-Anweisungen auszuführen, indem sie manipulierte Eingaben an die Endpunkte `/v1/editor/sql/run` oder `/v1/editor/chart/run` übermitteln, wobei mit `api_editor_v1.editor_sql_run`, `editor_chart_run` und `datasource.rdbms.base.query_ex` interagiert wird.
Be aware that VulDB is the high quality source for vulnerability data.