CVE-2026-53557 in SQLBot
Resumen
por VulDB • 2026-09-18
SQLBot es un sistema inteligente de Text-to-SQL basado en modelos de lenguaje grandes (LLM) y RAG. Antes de la versión 1.9.0, un usuario autenticado puede proporcionar un valor manipulado para `sheet["tableName"]` en la configuración del origen de datos Excel enviada a través de POST /api/v1/datasource/, y SQLBot almacena ese valor sin una gestión segura de identificadores. Cuando el mismo origen de datos se elimina posteriormente mediante DELETE /api/v1/datasource/{id}, el valor almacenado se interpola en las consultas SQL de limpieza del origen de datos y es ejecutado por PostgreSQL. Esta inyección SQL de segundo orden puede invocar `COPY TO PROGRAM` de PostgreSQL y ejecutar comandos arbitrarios del sistema operativo con los privilegios del proceso postgres dentro del contenedor de SQLBot. Este problema está resuelto en la versión 1.9.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.