CVE-2025-51459 in db-gpt
Resumen
por MITRE • 2025-07-22
La vulnerabilidad de carga de archivos en agent.hub.controller.refresh_plugins en eosphoros-ai DB-GPT 0.7.0 permite a atacantes remotos ejecutar código arbitrario a través de un archivo ZIP de complemento malicioso cargado en el endpoint /v1/personal/agent/upload, interactuando con plugin_hub._sanitize_filename y plugins_util.scan_plugins.
If you want to get best quality of vulnerability data, you may have to visit VulDB.