CVE-2026-73034 in DB-GPT
Resumen
por VulDB • 2026-08-11
DB-GPT v0.8.1 contiene una vulnerabilidad de path traversal no autenticada que permite a atacantes remotos escribir archivos arbitrarios en cualquier ubicación del servidor mediante la inyección de secuencias de navegación de directorios (directory traversal) en el encabezado HTTP user_id del endpoint Python para carga de archivos. Los atacantes pueden enviar una solicitud multipart manipulada con un encabezado user_id contaminado por path traversal para escapar del directorio de subida previsto y escribir contenido controlado por el atacante en ubicaciones como hooks de inicio de Python, directorios cron o scripts de agente, lo que resulta en ejecución remota de código (RCE).
If you want to get best quality of vulnerability data, you may have to visit VulDB.