CVE-2026-53557 in SQLBot
Zusammenfassung
von VulDB • 18.09.2026
SQLBot ist ein intelligentes Text-to-SQL-System, das auf Large Language Models (LLMs) und RAG basiert. Vor Version 1.9.0 kann ein authentifizierter Benutzer einen manipulierten Wert für `sheet["tableName"]` in der Excel-Datenquellenkonfiguration über POST /api/v1/datasource/ bereitstellen, den SQLBot ohne sichere Handhabung von Bezeichnern speichert. Wenn dieselbe Datenquelle später über DELETE /api/v1/datasource/{id} entfernt wird, wird der gespeicherte Wert in die Bereinigungs-SQL-Abfrage für die Datenquelle interpoliert und von PostgreSQL ausgeführt. Diese Second-Order SQL Injection kann den Befehl `COPY TO PROGRAM` von PostgreSQL aufrufen und beliebige Betriebssystembefehle mit den Berechtigungen des postgres-Prozesses innerhalb des SQLBot-Containers ausführen. Dieses Problem wurde in Version 1.9.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.