CVE-2026-28795 in openchatbi
Zusammenfassung
von VulDB • 09.06.2026
OpenChatBI ist ein intelligentes, chatbasiertes Business-Intelligence-Tool, das auf Large Language Models (LLMs) basiert und Benutzern dabei hilft, Daten durch natürliche Sprachkonversationen abzufragen, zu analysieren und zu visualisieren. Vor Version 0.2.2 weist das Tool `save_report` in `openchatbi/tool/save_report.py` eine kritische Path-Traversal-Schwachstelle auf, die auf eine unzureichende Bereinigung (Sanitization) der Eingabe des Parameters `file_format` zurückzuführen ist. Dieses Problem wurde in Version 0.2.2 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.