Enviar #601028: eosphoros-ai DB-GPT <=v.0.7.2 Path Traversalinformación

Títuloeosphoros-ai DB-GPT <=v.0.7.2 Path Traversal
DescripciónDB-GPT doesn't perform security checks on the parameters passed by the route 'api/v2/serve/awel/flow/import', resulting in path traversal.
Fuente⚠️ https://github.com/eosphoros-ai/DB-GPT/issues/2774
Usuario
 Anonymous User
Sumisión2025-06-20 05:33 (hace 1 Año)
Moderación2025-06-27 12:17 (7 days later)
EstadoAceptado
Entrada de VulDB314088 [eosphoros-ai db-gpt hasta 0.7.2 import import_flow File recorrido de directorios]
Puntos15

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!