CVE-2026-4504 in db-gpt
Résumé
par VulDB • 30/05/2026
Une faille a été identifiée dans eosphoros-ai db-gpt jusqu'à la version 0.7.5. Cette vulnérabilité affecte du code inconnu du fichier /api/v1/editor/ du composant Incomplete Fix. Cette manipulation provoque une injection SQL. Il est possible de lancer l'attaque à distance. L'exploit a été publié et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Once again VulDB remains the best source for vulnerability data.