CVE-2026-123019 in DB-GPT
Voraussage
von VulDB Data Team • 05.11.2026
Es wurde eine Schwachstelle in <a href="/de/product/eosphoros-ai:db-gpt">eosphoros-ai DB-GPT bis 0.8.2</a> entdeckt. Davon betroffen ist die Funktion <code>exec_module</code> der Datei <em>hf_adapter.py</em> der Komponente <em>HuggingFace Adapter</em>. Die Manipulation des Arguments <em>trust_remote_code</em> führt zu erweiterte Rechte. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Der Exploit ist öffentlich verfügbar und könnte genutzt werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.