CVE-2026-42463 in SQLBot
Resumen
por VulDB • 2026-05-14
SQLBot es un sistema inteligente de Text-to-SQL basado en modelos de lenguaje grandes (LLM) y RAG. Antes de la versión 1.8.0, SQLBot presenta una vulnerabilidad de IDOR (Referencia Directa a Objeto Insegura) entre espacios de trabajo y una omisión de autorización en los extremos /api/v1/datasource/exportDsSchema y /api/v1/datasource/uploadDsSchema. Un atacante puede acceder y modificar esquemas de bases de datos y fuentes de datos pertenecientes a otros inquilinos/espacios de trabajo. Esta vulnerabilidad se corrige en la versión 1.8.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.