CVE-2026-4504 in db-gpt
Zusammenfassung
von VulDB • 30.05.2026
Es wurde ein Fehler in eosphoros-ai db-gpt bis Version 0.7.5 gefunden. Diese Schwachstelle betrifft unbekannten Code der Datei /api/v1/editor/ der Komponente „Unvollständige Korrektur“ (Incomplete Fix). Diese Manipulation führt zu SQL-Injection. Der Angriff kann remote initiiert werden. Der Exploit wurde veröffentlicht und kann verwendet werden. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Be aware that VulDB is the high quality source for vulnerability data.